https://wiki.securepoint.de/api.php?action=feedcontributions&feedformat=atom&user=EvgenimSecurepoint Wiki - Benutzerbeiträge [de]2026-06-02T15:17:46ZBenutzerbeiträgeMediaWiki 1.43.5https://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=87195UTM/Changelog2023-08-30T06:54:08Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
<!-- Vorlage für neue Releases:<br />
== Build_xyz ==<br />
<small>[[#Build_xyz | Release Date: *** ]] {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}</small><br />
{{#var:Build_xyz--desc}}<br />
--><br />
<br />
<!-- ***** How to Make a Changelog-Update ******<br />
***** Einzelschritte zuerst im devwiki: https://devwiki.intern.securepoint.de/UTM/Changelog *****<br />
<br />
1. Vorlage für neue Releases kopieren und über dem letzten Release einfügen<br />
2. xyz durch Releasenummer erstzen<br />
3. Zeitraum Rollout überprüfen: https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
In der Regel 14 Tage für reguläre Updates und 7 Tage für Hotfixes<br />
4. https://devwiki.intern.securepoint.de/UTM/Changelog.lang öffnen und neue Variable anlegen mit der Nummer des Releases und --desc angehängt als Name (1.Zeile)<br />
5. Changelog kopieren (ohne den Abschnitt "Ausgelassen") https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
6. Inhalt in die zweite Zeile einfügen (=deutscher Text)<br />
7. Jede Zeile mit dem Listenzeichen * (Asterisk) beginnen und am Ende die Ticketnummer entfernen<br />
Achtung: 1. Eintrag ohne Leerzeichen hinter der Pipe!<br />
Gleichheitszeichen = (vor allem in Links) müssen ersetzt werden durch: &#61;<br />
8. Übersetzung in die dritte Zeile der Variablen-Deklaration (=englisch)<br />
9. Alles speichern<br />
10. Prüfen und ab in's Live-Wiki<br />
<br />
******************* --><br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<!-- <startFeed /> --><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 12.4.4.1 ==<br />
<small>[[#Build 12.4.4.1 | Release Date: 30.08.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.4.4.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.5.0 Reseller Preview ==<br />
<small>[[#Build 12.5.0 | Release Date: 10.08.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}</small><br />
{{#var:Build 12.5.0--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p><br />
<br />
== Build 12.4.4 ==<br />
<small>[[#Build 12.4.4 | Release Date: 25.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.4.4--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.4.2.1 ==<br />
<small>[[#Build 12.4.2.1 | Release Date: 10.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 5 {{#var:Tage}}</small><br />
{{#var:Build 12.4.2.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Hinweis Globale Mailadresse}}</li><br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.4.2 ==<br />
<small>[[#Build 12.4.2 | Release Date: 04.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.4.2--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Hinweis Globale Mailadresse}}</li><br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.4.1 Reseller Preview ==<br />
<small>[[#Build 12.4.1 | Relase Date: 22.06.2023]]</small><br />
<!--<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>--><br />
{{#var:Build 12.4.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p><br />
<br />
== Build 12.4.0 Reseller Preview ==<br />
<small>[[#Build 12.4.0 | Relase Date: 07.06.2023]]</small><br />
<!--<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>--><br />
{{#var:Build 12.4.0--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p><br />
<br />
== Build 12.3.6 ==<br />
<small>[[#Build 12.3.6 | Release Date: 29.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.3.6--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.5 ==<br />
<small>[[#Build 12.3.5 | Release Date: 06.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.3.5--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.4 ==<br />
<small>[[#Build 12.3.4 | Release Date: 27.02.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.3.4--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.3 ==<br />
<small>[[#Build 12.3.3 | Release Date: 22.02.2023 ]]</small><br />
{{#var:Build 12.3.3--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.2 Reseller Preview ==<br />
<small>[[#Build 12.3.2 | Release Date: 16.02.2023 ]]</small><br />
{{#var:Build 12.3.2--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.1 Reseller Preview ==<br />
<small>[[#Build 12.3.1 | Release Date: 10.02.2023 ]]</small><br />
{{#var:Build 12.3.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
<br />
== Build 12.2.5.1 ==<br />
<small>[[#Build 12.2.5.1 | Release Date: 06.01.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.2.5.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.5.1--Hinweis}}</li><br />
<br />
== Build 12.2.5 ==<br />
<small>[[#Build 12.2.5 | Release Date: 14.12.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.5--desc}}<br />
<br />
== Build 12.2.4.1 ==<br />
<small>[[#Build 12.2.4.1 | Release Date: 30.11.2022 ]]</small><br />
{{#var:Build 12.2.4.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.4.1--Hinweis}}</li><br />
<br />
== Build 12.2.4 ==<br />
<small>[[#Build 12.2.4 | Release Date: 24.11.2022 ]]</small><br />
{{#var:Build 12.2.4--desc}}<br />
<br />
== Build 12.2.3.4 ==<br />
<small>[[#Build 12.2.3.4 | Release Date: 26.10.2022 ]]</small><br />
{{#var:Build 12.2.3.4--desc}}<br />
<br />
== Build 12.2.3.3 ==<br />
<small>[[#Build 12.2.3.3 | Release Date: 06.10.2022 ]]</small><br />
{{#var:Build 12.2.3.3--desc}}<br />
<br />
== Build 12.2.3.2 Reseller Preview ==<br />
<small>[[#Build 12.2.3.2 | Release Date: 15.09.2022 ]]</small><br />
{{#var:Build 12.2.3.2--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.3.1 Reseller Preview ==<br />
<small>[[#Build 12.2.3.1 | Release Date: 26.07.2022 ]]</small><br />
{{#var:Build 12.2.3.1--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.2.8 ==<br />
<small>[[#Build 12.2.2.8 | Release Date: 09.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.8--desc}}<br />
<br />
== Build 12.2.2.7 ==<br />
<small>[[#Build 12.2.2.7 | Release Date: 01.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.7--desc}}<br />
<br />
== Build 12.2.2.6 ==<br />
<small>[[#Build 12.2.2.6 | Release Date: 20.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.6--desc}}<br />
<br />
== Build 12.2.2.5 ==<br />
<small>[[#Build 12.2.2.5 | Release Date: 05.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.5--desc}}<br />
<br />
== Build 12.2.2.4 ==<br />
<small>[[#Build 12.2.2.4 | Release Date: 28.03.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.4--desc}}<br />
<br />
== Build 12.2.2.3 ==<br />
<small>[[#Build 12.2.2.3|Release Date: 23.03.2022]] {{#var:Rollout Zeitraum}} 5 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.3--desc}}<br />
<br />
== Build 12.2.2.2 ==<br />
<small>[[#Build 12.2.2.2 | Release Date: ]] {{#var:Übersprungen}}</small><br />
<br />
== Build 12.2.2.1 ==<br />
<small>[[#Build 12.2.2.1|Release Date: 16.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2.1--desc}}<br />
<br />
== Build 12.2.2 ==<br />
<small>[[#Build 12.2.2|Release Date: 11.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2--desc}}<br />
<br />
== Build 12.2.1.2 ==<br />
<small>[[#Build 12.2.1.2|Release Date: 11.01.2022]]</small><br />
<br />
{{#var:Build 12.2.1.2--desc}}<br />
<br />
<br />
== Build 12.2.1.1 ==<br />
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small><br />
<br />
{{#var:Build 12.2.1.1--desc}}<br />
<br />
== Build 12.2.1.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small><br />
{{#var:Build 12.2.1.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small><br />
<br />
{{#var:Build 12.2.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
{{#var:Build 12.2.0 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.9 ==<br />
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small><br />
<br />
{{#var:Build 12.1.9--desc}}<br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
{{#var:Build 12.1.8.1--desc}}<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
{{#var:Build 12.1.8--desc}}<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7--desc}}<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
{{#var:Build 12.1.5 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
{{#var:Build 12.1.3.1 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
{{#var:Build 12.1.2 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
{{#var:Build 12.1.1 Reseller Preview, Features--desc}}<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
{{#var:Build 12.1.1 Reseller Preview, Maintenance--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 11.8.17 ==<br />
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small><br />
<br />
* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen<br />
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt<br />
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert<br />
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen<br />
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen<br />
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr<br />
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden<br />
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt<br />
* Maintenance: Auto-Licence-Update Funktion wurde angepasst<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war<br />
* Maintenance: VPN Client wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack")<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078)<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386])<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616])<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Update des SSL VPN Clients<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]]<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478])<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
* Maintenance: Online Hilfe aktualisiert<br />
* Maintenance: Standardwerte für RSA Keys angepasst<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert<br />
* Feature: IPV6 BGP Routing Daemon implementiert<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912])<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]])<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]])<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys<br />
** Zusätzliche, erweiterte Einstellungen<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]])<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]])<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]])<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer<br />
** Erweiterte Suchfilter im Mailfilter UI<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert<br />
** Widgets im AdminInterface können manuell aktualisiert werden<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar<br />
** Neue Schnell-Suchfunktion im WebInterface<br />
** Tab-Completion im CLI-Terminal<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert<br />
** Verbessertes Fenstermanagement<br />
** Verwendung von Vektorgrafiken<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen<br />
** Alternative Ansicht in den Portlets (Widgets)<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden<br />
** Mehrere E-Mail-Attribute werden unterstützt<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]])<br />
** Unterstützung für SMB2/SMB3 und Kerberos<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy<br />
** Unterstützung für mehrere Webfilterregeln pro Profil<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]])<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP)<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden<br />
* Connection Tracking (CT) pro Dienst manuell definierbar<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität<br />
** Security Einstellungen separat für alle Ziele definierbar<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473])<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682])<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390])<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361])<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202])<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380])<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735])<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515])<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002])<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371])<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3)<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023])<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP])<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508])<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500)<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479])<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]])<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]])<br />
* Feature: Automatische Kanalsuche für WLAN<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]])<br />
* Feature: IPv6 Unterstützung für SSL VPN<br />
* Feature: Neuer IPSec Dienst<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden<br />
* Feature: Webinterface ist nun responsive<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr<br />
* Feature: Protokolle für Syslog Server einstellbar<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]])<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt<br />
* Maintenance: Verbesserte Hyper-V Unterstützung<br />
* Maintenance: Überarbeitung Installation Wizard<br />
* Maintenance: Überarbeitung SSL VPN Wizard<br />
* Maintenance: Überarbeitung IPSec Wizard<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]])<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195])<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7)<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Libarchiv Library aktualisiert<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176])<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Kernel Update für USB3<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'')<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547])<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778])<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197])<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728])<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP<br />
* Maintenance: OpenSSL aktualisiert<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki])<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki])<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit)<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki])<br />
* Maintenance: Verbessertes Cache Management des Content-Filter<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen<br />
* Maintenance: Allgemeine Performance Verbesserungen<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben<br />
*Maintenance: Variables Paging in den LDAP Einstellungen<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477])<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793])<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288])<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284])<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab<br />
*Bugfix: Fehler in QoS-Filtern behoben<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki])<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki])<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki])<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration<br />
*Feature: Digest-E-Mail Report (Spamreport)<br />
*Feature: Neues User-Interface<br />
*Feature: Neuer Regel-Wizard im Admin-Interface<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr<br />
*Feature: Neue Online-Hilfe im Admin-Interface<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki])<br />
*Feature: QR-Codes für OTP und WLAN<br />
*Feature: Neue Cyren und Clamav Scan-Engines<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235])<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt)<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b)<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500)<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192)<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2)<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert<br />
*Bugfix: Update der SSL Library<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien)<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht<br />
*Bugfix: Logging des SNMP Dienstes angepasst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst<br />
*Bugfix: LDAP Fehler im Mailrelay behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung<br />
*Feature: Lokale HTTP Proxy Auswertung<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11)<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben<br />
* Bugfix: HTTP Proxy Performance verbessert<br />
* Bugfix: Caching im Contentfilter verbessert<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert<br />
* Bugfix: Contenfilter funktionierte nicht korrekt<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse)<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen<br />
<!-- <endFeed /> --><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog.lang&diff=87194UTM/Changelog.lang2023-08-30T06:53:21Z<p>Evgenim: </p>
<hr />
<div>{{Lang}}<br />
<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display<br />
| Securepoint UTM Changelog<br />
| Securepoint UTM changelog }}<br />
{{var | Update auf 12.1.1--Hinweis<br />
| Ein Update auf die Version 12.''x'' wird erst ab der Version '''11.8.14''' angeboten<br />
| An update to version 12.''x'' is only offered from version '''11.8.14''' onwards }}<br />
{{var | v12--Beta<br />
| Diese Version ist ausschließlich zum Testen für Reseller vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen<br />
| This version is intended for testing by resellers only. <br> This version is '''not intended for use in production environments'''}}<br />
{{var | Known-Issues<br />
| Known issues<br />
| Known issues }}<br />
{{var | Version betroffen<br />
| Version betroffen<br />
| Version affected }}<br />
{{var | Version behoben<br />
| Version behoben<br />
| Version fixed }}<br />
{{var | in Arbeit<br />
| in Arbeit<br />
| in progress }}<br />
{{var | Geplanter Rollout Zeitraum<br />
| Geplanter Rollout Zeitraum:<br />
| Planned rollout period: }}<br />
{{var | Rollout Zeitraum<br />
| Rollout Zeitraum:<br />
| Rollout period: }}<br />
{{var | Tage<br />
| Tage<br />
| days }}<br />
{{var | Tag<br />
| Tag<br />
| day }}<br />
{{var | Übersprungen<br />
| Übersprungen<br />
| skipped }}<br />
{{var | Nur für NFR<br />
| Nur für Geräte mit NFR-Lizenz<br />
| Only für devices with nfr license }}<br />
<br />
{{var | Build 12.4.4.1--desc<br />
|* Security Bugfix: ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-40477 CVE-2023-40477])<br />
* Maintenance: IPSec strongswan wurde aktualisiert<br />
|* Security Bugfix: ClamAV has been updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-40477 CVE-2023-40477])<br />
* Maintenance: IPSec strongswan was updated}}<br />
<br />
<br />
{{var | 1=Build 12.5.0--desc<br />
| 2=<p><br />
;Maintenance / Security Bugfix:<br />
* Aktualisierung des Nameservers ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-2911 CVE-2023-2911], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-2828 CVE-2023-2828], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-2829 CVE-2023-2829])<br />
</p><br />
<p><br />
;Features:<br />
:<u>Operating System:</u><br />
* [[UTM/EXTRAS/Firmware_Update#Firmware_Update | Automatische Firmware Updates]] können nun lokal konfiguriert werden<br />
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Azure_AD_anbinden | Azure]] kann nun zur Benutzerverwaltung angebunden werden<br><i class="fal fa-construction"></i> Known Issue: Das Mailrelay funktioniert noch nicht mit Azure Benutzer Konten<br><i class="fal fa-construction"></i> Known Issue: Azure Benutzer mit MFA Login können nicht verwendet werden<br />
* Zu der vorhandenen Fail2ban Funktion, wurde eine weitere Sicherung eingebaut um falsche[[UTM/Administration#Begrenzung_/_Drosselung_der_Login-Versuche | Login-Versuche]] zu drosseln<br />
:<u>USC / USR:</u><br />
* Die [[USC/Websession#Websession | Websession]] wird nun durch eine PIN abgesichert<br><i class="fal fa-construction"></i> Known Issue: Websession Login per Benutzermaske funktioniert noch nicht und wird ab Version 12.5.2 implementiert<br />
:<u>IPSec:</u><br />
* [[UTM/VPN/IPSec-S2S#IKEv2 | Rekeying und Lifetime]] werden nach dem Update auf Version 12.5.0 für eine verbesserte Kompatibilität angepasst<br />
:<u>WireGuard:</u><br />
* [[UTM/Widgets#WireGuard | Widget für WireGuard-Verbindungen]] zeigt nun auch Benutzern zugeteilte Verbindungen mit Status an<br />
:<u>Cluster:</u><br />
* Cluster [[UTM/NET/Cluster-Management#Wartungsmodus | Wartungsmodus]] lässt sich nun im neuen Reiter Management einstellen<br />
:<u>HTTP Proxy:</u><br />
* Option um Verbindungsorientiere [[UTM/APP/HTTP_Proxy#Allgemein | Microsoft-Authentifizierung]] weiterzuleiten lässt sich konfigurieren<br />
:<u>DHCP:</u><br />
* Ein [[UTM/NET/DHCP_Server-v4#Reiter_Einstellungen | next-server]] lässt sich nun bei DHCP Verbindungen einstellen<br />
:<u>Mailconnector:</u><br />
* [[UTM/APP/Mail_Connector#Dienste | Prüfung von Zertifikaten]] ist nun konfigurierbar<br />
:<u>Mailfilter:</u><br />
* Eine neue Kategorie "Unbekannt" ist nun im [[UTM/APP/Webfilter#Regel_hinzufügen | Web- und Mailfilter]] verfügbar<br />
:<u>Alerting Center:</u><br />
* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Neue Benachrichtigung]] für das Ereignis ''Fehlgeschlagene Websession-PIN-Verifikationen''<br />
:<u>Administrations-Webinterface:</u><br />
* Einrichtung von Netzwerkobjekten [[UTM/NET/PPPoE | PPPoE und VDSL]] wurde zusammengefasst<br />
* Ablaufdatum von importierten CRLs wird nun angezeigt<br />
* Passwörter lassen sich nun ein- und ausblenden<br />
* Die [[UTM/AUTH/Zertifikate#Zertifikate_/_CAs_exportieren | Konfiguration für das Export-Ziel und -Format]] von Schlüsseln wurde überarbeitet<br />
:<u>Sonstiges:</u><br />
* Für Neuinstallationen ist die [[UTM/RULE/Implizite_Regeln#Kein_NAT | implizite Regel "Kein NAT für IPSec-Verbindungen"]] für IPSecTraffic standardmäßig aktiviert<br />
* Der Validator von extc wurde erweitert um ungültige Einträge anzuzeigen<br />
* Deaktivierung CLAMAV Virenscan Engine <br />
</p><br />
<p><br />
;Bugfixes:<br />
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: Erstinstallation, Netzwerkobjekte, Wireguard, Portfilter<br />
:<u>Sonstiges:</u><br />
* Fehler behoben, durch welchen eine falsche Absender Adresse für Alerting-Center E-Mails gesetzt wurde<br />
* DHCP Pools mit einem "global" Namen wurden nicht in der Benutzeroberfläche dargestellt<br />
* Eine gleichzeitige [[UTM/VPN/IPSec-DHCP | Konfiguration eines DHCP Servers und einer DHCP Schnittstelle]] wird nun für IPSec unterbunden<br />
* Fehler im Mailarchiv behoben bei welchem eine Message-ID als Absender angezeigt wurde<br />
* Eine gesetzte Mailfilter-Regel wurde unter Umständen nicht richtig umgesetzt<br />
* Eingeloggte Administratoren konnten ihren eigenen Benutzer löschen oder umbenennen<br />
</p><br />
| 3=<p><br />
;Maintenance / Security Bugfix:<br />
* Nameserver update<br />
</p><br />
<p><br />
;Features:<br />
:<u>Operating System:</u><br />
* Automatic system updates can now be configured local<br />
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Azure_AD_anbinden | Azure]] can now be used for user management<br />
* Known Issue: The mailrelay is not operable with azure users yet<br />
* Known Issue: Azure users with MFA login can not be used yet<br />
* A limit for failed [[UTM/Administration#Begrenzung_/_Drosselung_der_Login-Versuche | login attempts]] was implemented<br />
:<u>USC / USR:</u><br />
* A [[USC/Websession#Websession | websession]] can now be secured with a PIN<br />
* Known Issue: Websession login via user login mask is not yet operational and will be implemented by version 12.5.2<br />
:<u>IPSec:</u><br />
* [[UTM/VPN/IPSec-S2S#IKEv2 | Rekeying and lifetime]] will be adapted for better compatibility with an update to version 12.5.0<br />
:<u>WireGuard:</u><br />
* [[UTM/Widgets#WireGuard | WireGuard widget]] will now show user assigned connections with status<br />
:<u>Cluster:</u><br />
* Cluster [[UTM/NET/Cluster-Management#Wartungsmodus | maintenance mode]] can now be toggled in the new management tab<br />
:<u>HTTP Proxy:</u><br />
* Option to forward [[UTM/APP/HTTP_Proxy#Allgemein | Microsoft connection oriented authentication]] was added<br />
:<u>DHCP:</u><br />
* DHCP server can now be configured with a [[UTM/NET/DHCP_Server-v4#Reiter_Einstellungen | next-server]]<br />
:<u>Mailconnector:</u><br />
* Verification of certificates can now be configured<br />
:<u>Mailfilter:</u><br />
* A new category "Unknown/Unbekannt" was added to the [[UTM/APP/Webfilter#Regel_hinzufügen | web- and mailfilter]]<br />
:<u>Alerting Center:</u><br />
* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | A new alert]] was added for failed websession PIN verifications<br />
:<u>Administrations-Webinterface:</u><br />
* Adding a new network object using [[UTM/NET/PPPoE | PPPoE and VDLS]] was merged<br />
* Expiration date of imported CRLs is now shown<br />
* Passwords can now be toggled visible<br />
* [[UTM/AUTH/Zertifikate#Zertifikate_/_CAs_exportieren | Export destination]] selection for keys was improved<br />
:<u>Other:</u><br />
* New installations have the implied rule "Disable Hide NAT" activated by default<br />
* Extc validator was modified to prevent invalid inputs<br />
* Deactivation CLAMAV Virus Scan Engine<br />
</p><br />
<p><br />
;Bugfixes:<br />
* Visual bugs and new hints were corrected and added in the admin ui: Installation wizard, network configuration, wireguard, portfilter<br />
:<u>Other:</u><br />
* Error was fixed that caused a wrong sender address to be used for alerting-center mails<br />
* DHCP pools with a global name were not shown in the admin ui<br />
* Simultaneous configuration of a DHCP server and a DHCP interface for IPSec will now be prohibited<br />
* Error was fixed that showed a message-id as the sender in the mailarchive<br />
* A new mailfilter rule was not used under certain circumstances<br />
* Logged in administrators were able to delete or rename their own user<br />
</p> }}<br />
<br />
<br />
{{var | Build 12.4.4--desc<br />
|;Feature:<br />
:<u>Operating System:</u><br />
* Wurde bisher keine globale E-Mail Adresse in der UTM festgelegt, wird diese nun abgefragt<br />
;Bugfix: <br />
* Fehler behoben, der bei UTMs mit konfiguriertem Full Cone NAT unter Umständen zu unkontrollierten Neustarts führte<br />
* Fehler behoben, durch den der letzte Benutzer mit Administrator-Rechten nicht bearbeitet werden konnte<br />
* Im Regel hinzufügen Dialog wird QoS nun korrekt deaktiviert<br />
|;Feature:<br />
:<u>Operating System:</u><br />
* If no global email address has been set yet, it will be requested upon login<br />
;Bugfix: <br />
* UTMs with configured full cone NAT could run into uncontrolled reboots<br />
* The last user with administration-rights could not be edited<br />
* QoS is now correctly deactivated in the add rule dialog }}<br />
<br />
{{var | Hinweis Globale Mailadresse<br />
| Unter {{Menu|Netzwerk|Servereinstellungen}} '''muss''' eine {{b|Globale E-Mail Adresse}} hinterlegt sein.<br>Andernfalls starten Mailconnector und Proxy nicht!<br />
| Under {{Menu|Network|Appliance Settings}} '''must''' be a {{b|Global email address}}.<br>Otherwise Mailconnector and Proxy will not start! }}<br />
{{var | Build 12.4.2.1--desc<br />
|* Bugfix: Fehler behoben durch den bei einer automatischen Aktualisierung über die Unified Security Console unter Umständen das Update nicht automatisch finalisiert wurde<br />
|* Bugfix: When using automatic updates via Unified Security Console an update may, under certain circumstances, not be automatically finalized }}<br />
<br />
{{var | Build 12.4.2--desc<br />
|* Diese Version wurde für Endkunden freigegeben und ist zum Einsatz in Produktivumgebungen vorgesehen.<br />
|* This version has been approved for end customers and is intended for use in production environments. }}<br />
<br />
{{var | Build 12.4.1--desc<br />
|; Features:<br />
:<u>SSL-VPN:</u><br />
* [[UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation | Renegotiation Optionen bei SSL-VPN Roadwarrior-Verbindungen]] wurden um die Option "12 Stunden" erweitert<br />
* Option zu [[UTM/VPN/SSL_VPN-S2S | SSL-VPN Server Site to Site Konfigurationen]] hinzugefügt, bei der nur explizit zugewiesenen Zertifikaten eine Verbindung erlaubt wird<br />
:<u>WireGuard:</u><br />
* Der WireGuard Wizard wurde um die Option ergänzt, per [[UTM/VPN/WireGuard-Peer | AD konfigurierte Peers zu berücksichtigen]]<br />
:<u>Mailfilter:</u><br />
* [[UTM/APP/Mailfilter#Regel_hinzufügen | Neue Kategorie "Untersuchung"]] wurde zum Mailfilter hinzugefügt, basierend auf dem neuen Spamfilter<br />
* [[UTM/APP/Webfilter-CF_Kategorien | Threat Intelligence Filter]] wurde nun auch für UTM VPN Edition aktiviert<br />
:<u>Alerting Center:</u><br />
* Im Alerting Center Report werden nun in Kürze ablaufende Zertifikate vermerkt<br />
* Im Alerting Center lässt sich nun ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger für Berichte konfigurieren]]<br />
:<u>OTP:</u><br />
* Für OTP lassen sich nun [[UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten | SHA1, SHA256 oder SHA512]] einstellen<br />
:<u>Cluster:</u><br />
* Für Cluster gibt es nun die Option, dass [[UTM/NET/Cluster-Updateverfahren | neu heruntergeladene Firmwareupdates automatisch, oder bereits aktivierte Firmwareupdates per Knopfdruck, auf der jeweils anderen UTM bereitgestellt werden]]<br />
<p><br />
; Bugfixes:<br />
* Fehler behoben durch den leere E-Mailgruppen auf einem AD nicht mehr korrekt erkannt wurden<br />
* Die Einstellung "DNS Anfragen nur aus gerouteten und VPN-Netzwerken erlauben" wurde erst nach Neustart des DNS-Services wirksam<br />
* Beim Umbenennen von Benutzern konnte es zu Fehlern kommen<br />
* Fehler behoben durch den einige Namen für ACME Zertifikate fälschlicherweise als ungültig erkannt wurden<br />
* Eine PPP-Verbindung wurde immer mit IPv6 gestartet<br />
* Bei Clientless VPN Verbindungen wurde bei Textübertragungen das letzte Zeichen entfernt<br />
* Netzwerkobjekte mit IPv6 Adressen konnten nicht für Captive Portal verwendet werden<br />
</p><br />
|; Features:<br />
:<u>SSL-VPN:</u><br />
* Option "12 hours" was added to [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation renegotiate options for ssl-vpn roadwarrior-connections]<br />
* Option to only allow explicitly assigned certificates for connections was added to [{{#var:host}}UTM/VPN/SSL_VPN-S2S ssl-vpn site to site configurations]<br />
:<u>WireGuard:</u><br />
* WireGuard wizard now has an option to [{{#var:host}}UTM/VPN/WireGuard-Peer configure a connection using AD-peers]<br />
:<u>Mailfilter:</u><br />
* [{{#var:host}}UTM/APP/Mailfilter#Regel_hinzufügen New category "investigate" added to mailfilter], based on the new spamfilter<br />
* [{{#var:host}}UTM/APP/Webfilter-CF_Kategorien Threat intelligence filter] is now also active for UTM vpn edition<br />
:<u>Alerting Center:</u><br />
* The alerting center report now lists soon to expire certificates<br />
* It is now possible to [{{#var:host}}UTM/AlertingCenter#Umgehender_E-Mail_Bericht add an alternative report receiver] to the alerting center<br />
:<u>OTP:</u><br />
* OTP is now configurable with [{{#var:host}}UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten SHA1, SHA256 and SHA512]<br />
:<u>Cluster:</u><br />
* Clusters now have the option for [{{#var:host}}UTM/NET/Cluster-Updateverfahren newly downloaded firmware updates to be automatically provisioned to the joined utm]. You can also transfer already activated updates to the joined utm via button<br />
<p><br />
; Bugfixes:<br />
* Error fixed that lead to empty mailgroups on an AD to not be correctly recognized<br />
* The option "allow dns requests only for routed or vpn networks" was only active after restarting the service manually<br />
* Renaming users could lead to errors<br />
* Some names for ACME certificates were mistakenly flagged as invalid<br />
* PPP-connections were always started with ipv6<br />
* Text transfers from clientless vpn connections always got their last letter deleted<br />
* Network objects with ipv6 addresses could not be used for captive portal <br />
</p> }}<br />
{{var | Build 12.4.1--Hinweis<br />
| '''Achtung: Durch Aktualisierung der Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, das die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''<br />
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}<br />
<br />
<br />
{{var | 1=Build 12.4.0--desc<br />
| 2=<p><br />
;Maintenance / Security Bugfix:<br />
:<u>Operating System:</u><br />
* Aktualisierung des Betriebssystems und aller Komponenten<br />
* Neue Virusscan Engine wurde hinzugefügt<br />
</p><br />
<p><br />
;Features:<br />
:<u>Operating System:</u><br />
* Kernel wurde auf Version 5.15.x aktualisiert<br />
* In der Benutzeroberfläche lassen sich [[UTM/EXTRAS/Firmware_Update | neue Firmware Updates nun manuell herunterladen]]<br />
:<u>WireGuard:</u> <br />
* Anpassungen und Verbesserungen der Benutzeroberfläche<br />
* [[UTM/Widgets#WireGuard | Neues Widget für WireGuard-Verbindungen]] verfügbar<br />
* Unterstützung für WireGuard-Roadwarriorverbindungen mithilfe von [[UTM/AUTH/Benutzerverwaltung#WireGuard | Benutzer-]]/[[UTM/AUTH/Benutzerverwaltung#WireGuard_2 | Gruppenkonfiguration]]<br />
* [[UTM/AUTH/Benutzerverwaltung#WireGuard | Download für WireGuard Client-Konfigurationen]] als QR-Code sind nun für Benutzer verfügbar<br />
* WireGuard-Verbindungen sind nun über [[UTM/AUTH/AD_Anbindung#Erweiterte_Einstellungen | Benutzer-Attribute eines angebundenen ADs]] konfigurierbar<br />
* Kompatibilität für Cluster Konfigurationen wurde verbessert<br />
:<u>GeoIP:</u><br />
* [[UTM/RULE/Implizite_Regeln#GeoIP_Einstellungen | Implizite GeoIP Regeln]] lassen sich nun auch via GeoIP-Gruppen anlegen<br />
:<u>ACME:</u> <br />
* Auswahl zwischen [[UTM/AUTH/Zertifikate | systemweiten oder manuell konfigurierten Nameservern für die ACME-Challenges]] lassen sich nun einstellen<br />
:<u>SNMP:</u><br />
* SNMP Abfragen zu eingestellten nf_conntrack Werten als auch vorliegenden Updates sind nun möglich<br />
* Aktualisierte MIBs stehen zum Download als V3 im RSP bereit<br />
:<u>Alerting Center:</u><br />
* [[UTM/AlertingCenter | Neue Alert Meldungen]] für GeoIP und nf_conntrack<br />
* Ein vordefinierter [[UTM/AlertingCenter#HTTP_Request | HTTP Request]] lässt sich beim Alerting Center einstellen<br />
* Ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger]] kann den Berichten hinterlegt werden<br />
:<u>Erstinstallation:</u><br />
* Im [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern | Installationsassistenten Schritt 3]] lässt sich eine WLAN Bridge und STP aktivieren<br />
* In [[UTM/CONFIG/Installationsassistent#Schritt_7_-_Zertifikat | Schritt 7]] lassen sich CA und Server Zertifikate direkt über den Wizard generieren<br />
:<u>Portfilter:</u><br />
* [[UTM/RULE/Portfilter#Portfilterregel | Portfilter Regeln]] lassen sich in der Benutzeroberfläche nun einzeln kopieren<br />
* Für Netzwerkobjekte wird die Anzahl der verfügbaren Seiten angezeigt<br />
* Neu angelegte Netzwerkobjekte werden vor den GeoIP Netzwerkobjekten angefügt<br />
* [[UTM/RULE/Portfilter#Netzwerkobjekte | Netzwerkobjektgruppen und Dienste]] werden nun als Labels in der Benutzeroberfläche dargestellt<br />
* Nach Ablauf eines Support-Benutzers aktualisieren sich die dazugehörigen Portfilter-Regeln automatisch<br />
:<u>Administrations-Webinterface:</u><br />
* Bei [[UTM/CONFIG/Cloudbackup | Cloudbackups]] wird nun angezeigt, mit welcher UTM Firmware Version diese erstellt wurden<br />
* Beim [[UTM/Widgets#DHCP | DHCP Widget]] werden nun Leases und Netzwerkobjekte angezeigt<br />
* Das [[UTM/Widgets#Appliance | Appliance Widget]] wurde verbessert<br />
</p><br />
<p><br />
;Bugfixes: <br />
:<u>Administrations-Webinterface:</u><br />
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: GeoIP, IPSec, Netzwerkobjekte, Mailfilter, SSL-VPN, Benutzerdialog, WireGuard, Webfilter<br />
:<u>Sonstiges:</u><br />
* Fehler behoben, bei welchem der OpenVPN Dienst eine fehlerhafte Session in der Benutzeroberfläche nicht beendet hat<br />
* Mailfilter Regeln wurden bei der Funktion "Aktuelle Konfiguration drucken" nicht angezeigt<br />
* Fehler behoben, durch welchen viele Syslog Meldungen nach dem Herunterladen einer Firmware angezeigt wurden<br />
* Unter Umständen war das DHCP Relay mit mehr als 8 VLAN Interfaces nicht mehr Funktionsfähig<br />
* In einer Cluster Konfiguration wird nun der DHCP Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht<br />
</p><br />
| 3=<p><br />
;Maintenance / Security Bugfix:<br />
:<u>Operating System:</u><br />
* Updating the operating system and all components<br />
* New virus scan engine was added<br />
</p><br />
<p><br />
;Features:<br />
:<u>Operating System:</u><br />
* Kernel updated to version 5.15.x<br />
* In the user interface, [{{#var:host}}UTM/EXTRAS/Firmware_Update new firmware updates can now be downloaded manually]<br />
:<u>WireGuard:</u> <br />
* Adjustments and improvements to the user interface<br />
* [{{#var:host}}UTM/Widgets#WireGuard New widget for WireGuard connections] available<br />
* Support for WireGuard roadwarrior connections using [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard User-]/[{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard_2 group configuration]<br />
* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard Download for WireGuard client configurations] as QR code are now available for users<br />
* WireGuard connections are now configurable via [{{#var:host}}UTM/AUTH/AD_Anbindung#Extended_settings user attributes of a connected AD]<br />
* Compatibility for cluster configurations has been improved<br />
:<u>GeoIP:</u><br />
* [{{#var:host}}UTM/RULE/Implizite_Regeln&uselang=en#GeoIP_settings Implied GeoIP rules] can now also be created via GeoIP groups<br />
:<u>ACME:</u> <br />
* Selection between [{{#var:host}}UTM/AUTH/Zertifikate system-wide or manually configured name servers for the ACME challenges] can now be configured<br />
:<u>SNMP:</u><br />
* SNMP queries to set nf_conntrack values as well as available updates are now possible<br />
* Updated MIB Files downloadable as V3 via RSP<br />
:<u>Alerting Center:</u><br />
* [{{#var:host}}UTM/AlertingCenter New alert messages] for GeoIP and nf_conntrack<br />
* A predefined [{{#var:host}}UTM/AlertingCenter#HTTP_Request HTTP Request] can be set in the Alerting Center<br />
* An [{{#var:host}}UTM/AlertingCenter#Immediate_email_report alternative recipient] can be added to the reports<br />
:<u> Initial installation:</u><br />
* In the [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_3_-_Internal installation wizard step 3] a WLAN bridge and STP can be activated<br />
* In [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_7_-_Certificate Step 7] CA and server certificates can be generated directly via the wizard<br />
:<u>Portfilter:</u><br />
* [{{#var:host}}UTM/RULE/Portfilter# Portfilter_rule Portfilter rules] can now be copied individually in the user interface<br />
* For network objects the number of available pages is displayed<br />
* Newly created network objects are added before the GeoIP network objects<br />
* [{{#var:host}}UTM/RULE/Portfilter#Network_objects Network object groups and services] are now displayed as labels in the user interface<br />
* After a support user expires, the associated portfilter rules update automatically<br />
:<u>User-Interface:</u><br />
* [{{#var:host}}UTM/CONFIG/Cloudbackup Cloudbackups] now display with which UTM firmware version they were created<br />
* The [{{#var:host}}UTM/Widgets#DHCP DHCP Widget] now shows leases and network objects<br />
* The [{{#var:host}}UTM/Widgets#Appliance Appliance Widget] has been improved<br />
</p><br />
<p><br />
;Bugfixes: <br />
:<u>User-Interface:</u><br />
* Fixed visual errors and user interface hints in some dialogs: GeoIP, IPSec, Network Objects, Mailfilter, SSL-VPN, User Dialog, WireGuard, Webfilter<br />
:<u> Other:</u><br />
* Fixed a bug where the OpenVPN service did not terminate an erroneous session in the user interface<br />
* Mailfilter rules were not displayed in the "Print current configuration" function<br />
* Fixed a bug that caused many syslog messages to be displayed after downloading firmware<br />
* Under certain circumstances, the DHCP relay with more than 8 VLAN interfaces was no longer functional<br />
* In a cluster configuration the DHCP service on the spare is not started if it is set to disabled<br />
</p> }}<br />
<br />
{{var | Build 12.3.6--desc<br />
|* Security Bugfix: Aktualisierung von OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0401 CVE-2023-0401])<br />
* Maintenance: Unterstützung für OpenVPN mit Legacy-Cipher wurde ermöglicht<br />
* Feature: Beim [[UTM/APP/Reverse_Proxy#Schritt_1_-_Intern | Reverse-Proxy]] lassen sich nun gezielt TLS Versionen einstellen<br />
* Bugfix: Fehler behoben, welcher dafür sorgte das zu viele USR Meldungen in das Audit-Log geschrieben wurden<br />
* Bugfix: Ein Import von Passwort geschützten Zertifikaten war über die Benutzeroberfläche nicht möglich<br />
* Bugfix: Eine Fehlkonfiguration beim DHCP Relay sorgte für eine Fehlfunktion des spnetd Dienstes<br />
* Bugfix: Für IPSec ließ sich eine Verbindung mit einem ecp512bp Cipher nicht in der Benutzeroberfläche einstellen<br />
* Bugfix: Updates für die [[UTM/GeoIP#Datenbank-Update_per_CLI | Geo-IP]] Datenbank werden nun korrekt ausgeführt<br />
|* Security Bugfix: Update of OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0401 CVE-2023-0401])<br />
* Maintenance: Legacy-Ciphers can now be activated for OpenVPN<br />
* Feature: Specific TLS versions can now be selected for the [{{#var:host}}[UTM/APP/Reverse_Proxy##Step_1_-_Internal reverse proxy<br />
* Bugfix: Error fixed that lead to too many usr messages being written to the audit-log<br />
* Bugfix: Password protected certificates could not be imported via the user interface<br />
* Bugfix: A misconfigured dhcp relay would lead to incorrect behavior of the spnetd service<br />
* Bugfix: Ecp512bp cipher could not be seleted for an ipsec connection through the user interface <br />
* Bugfix: Updates for the [{{#var:host}}UTM/GeoIP#Database_update_via_CLI Geo-IP] database are now executed properly}}<br />
<br />
{{var | Build 12.3.5--desc<br />
|* Bugfix: Fehler behoben durch den IPSec L2TP Verbindungen nach einem Update auf 12.3.1 nicht mehr funktionierten<br />
* Bugfix: Der spDYN mit eingeschaltetem Webresolver funktionierte nicht auf Internen- und Bridge-Netzwerkschnittstellen<br />
* Bugfix: Die Webserver Option HTTP2 lies sich nicht aktivieren<br />
|* Bugfix: Error fixed that prevented IPSec L2TP connections from working correctly after an update to 12.3.1<br />
* Bugfix: spDYN with activated webresolver would not work on internal and bridge interfaces<br />
* Bugfix: Webserver option HTTP2 could not be activated }}<br />
<br />
{{var | Build 12.3.4--desc<br />
|* Maintenance: Aktualisierung und Verbesserung des Mailrelay für Verbindungen mit IPv6 Clients<br />
* Maintenance: Verbesserung des Verbindungsaufbaus zum USC/USR<br />
* Bugfix: Fehler behoben durch den das OTP Eingabefeld der Login-Maske nicht ausfüllbar war<br />
|* Maintenance: Update and improvements to mailrelay for ipv6 clients<br />
* Maintenance: Improved the connection to USC/USR<br />
* Bugfix: Error fixed that caused the otp input field when logging in to not be accessible }}<br />
<br />
{{var | Build 12.3.3--desc<br />
|* Maintenance: Aktualisierung der Virusscan Engine<br />
* Bugfix: Importierung von pkcs12 Zertifikaten war fehlerhaft<br />
* Bugfix: Fehler behoben durch den der NTP-Service nicht die Systemzeit automatisch synchronisiert hat<br />
|* Maintenance: Virusscan engine updated<br />
* Bugfix: Import of pkcs12 certificates did not work<br />
* Bugfix: Error fixed that caused the NTP-Service to not synchronize the system-time automatically }}<br />
<br />
{{var | Build 12.3.2--desc<br />
|* Bugfix: Problem behoben durch das die Verwendung von Clientless-VPN gestört wurde<br />
* Bugfix: Die Synchronisierung per NTP-Zeitserver war fehlerhaft<br />
|* Bugfix: Error caused problems when using clientless-vpn<br />
* Bugfix: Synchronization via NTP-Timeserver had an error }}<br />
<br />
{{var | Build 12.3.1--desc<br />
|* '''Maintenance / Security Bugfix:''' Aktualisierung des Betriebssystems und aller Komponenten<br />
* Feature: Aktualisierung der Antivirus- und Mail-Security-Technologien und Verbesserung der Spam und Malware Erkennung<br />
* Feature: Die Anzahl der möglichen Source-Routen wurde erhöht<br />
* Bugfix: Visuelle Fehler der Benutzeroberfläche ausgebessert in den Dialogen: HTTP-Proxy, Mail-Connector, Portfilter, IPSec <br />
* Bugfix: Fehler behoben durch den Amazon-Links in E-Mails im Mailscanner zu Problemen führen konnten<br />
* Bugfix: Fehler behoben durch den unter Umständen Zugangsdaten für eine mobile Verbindung nicht verwendet wurden<br />
* Bugfix: Stabilität der Cloud Verbindung verbessert<br />
|* '''Maintenance / Security Bugfix:''' Update of the operating system and all components<br />
* Feature: Update of antivirus- and mail-security-technologies as well as enhancements to spam and malware detection<br />
* Feature: Increased the amount of possible source-routes<br />
* Bugfix: Visual user interface bugs were corrected in the dialogs for: HTTP-Proxy, Mail-Connector, Postfilter, IPSec<br />
* Bugfix: Emails with amazon-links coud cause problems for the mailscanner<br />
* Bugfix: Mobile connection would not use provided login credentials under certain circumstances<br />
* Bugfix: Stability of cloud connection was increased }}<br />
{{var | Build 12.3.1--Hinweis Mail-Security-Komponente<br />
| '''Achtung: Durch Aktualisierung einer Mail-Security-Komponente ab v12.3.1 ist es unter Umständen nötig sicherzustellen, daß die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''<br />
| '''Attention: An update to a mail-security-component in v12.3.1 may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}<br />
<br />
{{var | 1=Build 12.2.5.1--desc<br />
| 2=* '''Security Bugfix:''' Kritische Sicherheitslücke im Anmeldeprozess des Webinterfaces behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22620 CVE-2023-22620], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22897 CVE-2023-22897]) <br>Betroffen sind folgende Versionen:<br />
<div class="Einrücken2"><br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview</div><br />
| 3=* Security Bugfix: Critical safety vulnerability in the login process of the web interface fixed. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22620 CVE-2023-22620], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22897 CVE-2023-22897])<br>The following versions are affected:<br />
<div class="Einrücken2"><br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview</div> }}<br />
{{var | Build 12.2.5.1--Hinweis<br />
| '''Empfohlene Vorgehensweise: Betroffene Versionen <u>umgehend</u> auf Hotfix Version 12.2.5.1 aktualisieren.'''<br />
| '''Recommended course of action: Update affected versions <u>imideatly</u> to hotfix version 12.2.5.1''' }}<br />
<br />
{{var | Build 12.2.5--desc<br />
|* Feature: Im Wireguard- und IPSec-Dialog lassen sich neu generierte (PSK) Pre Shared Key nun in die Zwischenablage kopieren<br />
* Bugfix: Fehler behoben durch den das automatische QoS für Ethernet Schnittstellen nicht korrekt gesetzt wurde<br />
* Bugfix: Im Reverse Proxy Wizard konnten keine IP Adressen als externe Domainnamen mehr hinterlegt werden<br />
* Bugfix: Stabilität des Cloud-Loggings für den Unified Security Report verbessert<br />
|* Feature: Newly generated pre shared keys (PSK) can now be copied into the clipboard from the wireguard- and ipsec-dialog<br />
* Bugfix: QoS was set incorrectly for ethernet interfaces<br />
* Bugfix: IPs were not allowed as external domain names in the reverse proxy wizard<br />
* Bugfix: Cloud-logging stability increased for the unified security report<br />
}}<br />
<br />
{{var | Build 12.2.4.1--desc<br />
|* Bugfix: DynDNS Aktualisierung funktionierte ohne aktive Webresolver-Funktion nicht mehr<br />
* Bugfix: Durch ein Mail-Connector Datenbank-Update wurden die Flags von Mailconnector-Verbindungen zurückgesetzt<br />
* Bugfix: Geändertes Default-Verhalten des Mail-Connectors bei der Überprüfung der Server-Zertifikate verhinderte unter Umständen den Abruf von E-Mails <br />
|* Bugfix: DynDNS updates no longer worked without an active webresolver-function<br />
* Bugfix: Mailconnector database update caused the flags of mailconnector configurations to be reset<br />
* Bugfix: Changed default behavior of the Mailconnector when checking server certificates caused an error when fetching e-mails }}<br />
{{var | Build 12.2.4.1--Hinweis<br />
| '''Wir empfehlen die Version 12.2.4 bei Nutzung von DynDNS oder dem Mailconnector nicht zu aktivieren und das Update auf die 12.2.4.1 durchzuführen. Sollte die 12.2.4 bereits installiert sein und Einschränkungen bei der DynDNS-Aktualisierung oder dem Abruf von E-Mails über den Mailconnector festgestellt werden, empfehlen wir ein Rollback auf die vorherige Version und anschließend eine Aktualisierung auf die 12.2.4.1 durchzuführen.'''<br />
| '''We recommend not activating Version 12.2.4 when using DynDNS or Mailconnector and instead updating directly to 12.2.4.1. If the 12.2.4 is already installed on your system and you notice problems with the DynDNS update function or the Mailconnector function, we recommend a rollback to the previous version, followed by an update to version 12.2.4.1''' }}<br />
<br />
{{var | Build 12.2.4--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR Lognachrichten wurden an neuer SSL Interception Methode angepasst<br />
* Feature: OAuth2 Provider für Google Workspace und Microsoft 365 lassen sich nun für den [[UTM/APP/Mail_Connector#OAuth_2 |Mail-Connector]] konfigurieren<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] wurde für DHCP/virtuelle IPs, Broadcast, EAP-TLS und EAP-MSCHAPv2 erweitert<br />
* Feature: Beim [[UTM/AUTH/Schluessel | Schlüsselexport im UI]] wird nun jeweils ein priv oder pub Präfix dem Dateinamen hinzugefügt<br />
* Feature: Bei IPSec ist es nun möglich über die Benutzeroberfläche [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] ein- und auszuschalten<br />
* Bugfix: Fehler behoben durch den bei 10GBe-Einschüben das DHCP-Relay nicht funktionierte<br />
* Bugfix: Fehler im Mailscanner behoben, durch den eine E-Mail mit TNEF Probleme bereiten konnte<br />
* Bugfix: Fehler behoben durch den IPv6 Adressen mit aktivierter Prefix Delegation nicht richtig bei mehreren Schnittellen zugeordnet wurden<br />
* Bugfix: Validierung von Sonderzeichen in URLs beim Mailfilter wurde überarbeitet<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR log-messages were adapted for the new SSL interception<br />
* Feature: OAuth2 Provider for Google Workspace and Microsoft 365 can now be configured for the [[UTM/APP/Mail_Connector#OAuth_2 |mailconnector]]<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] capabilities added: DHCP/virtual IPs, broadcast, EAP-TLS and EAP-MSCHAPv2<br />
* Feature: [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] now toggleable via ui for IPSec<br />
* Feature: [{{#var:host}}UTM/AUTH/Schluessel Keys exported from the ui] are now automatically prefixed with priv or pub based on type<br />
* Bugfix: DHCP-relay was inoperable when using 10GBe-plug-ins<br />
* Bugfix: Mails using TNEF could cause problems with the mailscanner<br />
* Bugfix: IPv6 adresses with active prefix delegation were not correctly assigned to multiple interfaces<br />
* Bugfix: Special character validation was reworked for the mailfilter<br />
<br />
}}<br />
<br />
{{var | Build 12.2.3.4--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Aktualisierung des Squid Dienstes ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] wurde aktualisiert<br />
* Bugfix: Traceroute mit IPv6 konnte im UI nicht ausgeführt werden<br />
* Bugfix: Fehler behoben durch den Mails mit einem xlsx Anhang nicht aus der Quarantäne heruntergeladen werden konnten<br />
* Bugfix: Validierung von Umlauten in URLs beim Mailfilter wurde überarbeitet<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst keine statischen IPv6 Adressen an Clients verteilt hat<br />
* Bugfix: Unter Umständen wurde beim Einrichten einer LTE-Verbindung die manuell gesetzte APN nicht zum Verbindungsaufbau verwendet<br />
|* '''Security Bugfix:''' Kernel update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Squid service update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] updated<br />
* Bugfix: Traceroute with IPv6 was not possible over UI<br />
* Bugfix: Mails with a xlsx attachment couldn't be downloaded<br />
* Bugfix: Validation of umlauts in urls in the mail filter has been reworked<br />
* Bugfix: OpenVPN service wouldn't assign static IPv6 addresses to clients<br />
* Bugfix: When setting up an LTE connection the manually set APN would not be used<br />
}}<br />
<br />
{{var | Build 12.2.3.3--desc<br />
|* Feature: WireGuard: In den [[UTM/VPN/WireGuard-Peer | Peer-Tabellen werden gesetzte Ports der Endpunkte]] nun mit angezeigt<br />
* Bugfix: Einstellen von Portranges von Diensten wurde im UI benutzerfreundlicher gestaltet<br />
* Bugfix: Fehler beim Setzen von Hostnamen am transparenten Proxy behoben, welcher eine falsche Filterregel erzeugte<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst nach einem Cluster-Switch nicht gestartet wurde<br />
* Bugfix: Fehler im Mailscanner behoben, der zu einer hohen System Auslastung bei großen E-Mails führen konnte<br />
|* Feature: Wireguard: Endpoint ports are now displayed in the peer table<br />
* Bugfix: Configuring portranges was made more user friendly<br />
* Bugfix: Setting hostnames in the transparent proxy created faulty filter rules<br />
* Bugfix: OpenVPN service was not started after a cluster-switch<br />
* Bugfix: Large mails could cause the mailscanner to use up a large amount of system resources<br />
}}<br />
<br />
{{var | Build 12.2.3.2--desc<br />
|* Feature: Das Mailfilterverhalten wurde für Spam-Mails verbessert.<br />
* Bugfix: Anpassungen bei den SSL-VPN Einstellungen für IPV6 Clients konnten zum Ausschluss von IPV4 Clients über die gleiche Verbindung führen.<br />
* Bugfix: Problem behoben durch den Outlook-Kalender-Dateien in E-Mails fälschlicherweise gefiltert wurden.<br />
* Bugfix: Wireguard Dialoge wurden weiter verbessert und kleinere Fehler behoben.<br />
* Bugfix: Wireguard Peers mit unauflösbaren Hosts als Endpunkt konnten die Benutzeroberfläche einfrieren.<br />
* Bugfix: Problem behoben durch das Netzwerkschnittstellen nicht mehr editiert werden konnten.<br />
|* Feature: Mailfilter performance enhanced for spam-mails.<br />
* Bugfix: Specific SSL-VPN settings for IPV6 clients could lead to IPV4 clients being refused over the same connection.<br />
* Bugfix: Problem fixed that lead to outlook-calendar-files being filtered from mails.<br />
* Bugfix: Fixed smaller errors in wireguard dialog.<br />
* Bugfix: Wireguard peers with unresolveable hosts as endpoints could lock up the user interface.<br />
* Bugfix: Problem fixed through which network interfaces could no longer be edited. }}<br />
<br />
{{var | Build 12.2.3.1--desc<br />
|* '''Security Feature:''' Die Sicherheit der Kommunikation zwischen dem Reverse-Proxy und der UTM bei der WebSession der Unified Security Console wurde durch zusätzliche Maßnahmen verbessert<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Der Kernel wurde auf Version 5.10.x aktualisiert<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: Im UI-Log lassen sich nun USC/USR-Cloud-Meldungen auswählen<br />
<br />
<br />
GeoIP:<br />
<br />
* Feature: Wenn aufgrund eines Fehlers GeoIP-Objekte neu initialisiert werden müssen, wird nun über das [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Alerting Center]] eine Warnmeldung ausgegeben<br />
* Feature: GeoIP-Netzwerkobjekte können nun für [[UTM/GeoIP#Einrichten_weiterer_Zonen_für_GeoIP | beliebige Zonen]] eingerichtet werden<br />
* Feature: GeoIP-Netzwerkobjekte können jetzt im [[UTM/RULE/Portfilter#Netzwerkobjekte | Portfilter-Dialog]] ausgeblendet werden<br />
* Feature: Es lassen sich nun [[UTM/GeoIP#GeoIP_Einstellungen | Ausnahmen]] zu den impliziten GeoIP-Regeln für Quellen und Ziele definieren <br />
* Feature: Es wurden für GeoIP die CLI-Befehle 'geolocation info' zum Abfragen des Datenbankstatus und 'geolocation update' zum Aktualisieren der Datenbank hinzugefügt<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Die Benutzung der Wireguard Dialoge wurde überarbeitet und kleinere Fehler behoben<br />
* Feature: Im Wireguard-Dialog läßt sich nun der Wert für den [[UTM/VPN/WireGuard-S2E#keepalive | Keepalive]] in Sekunden einstellen<br />
* Feature: Der Schlüssel-Dialog wurde für das Importieren und Exportieren von [[UTM/VPN/WireGuard-S2E#Voraussetzungen | Schlüsseln]] über die Zwischenablage (Copy & Paste) überarbeitet<br />
* Feature: Beim Einrichten einer Freigabe im Wireguard Dialog, die eine Default-Route in den Tunnel erzeugt, wird nun eine Warnmeldung ausgegeben<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: Es ist nun möglich im IPSec-Dialog den [[UTM/VPN/IPSec-S2S#Phase_1 | Dead-Peer-Detection-Delay und den DPD-Timeout]] über das UI einzustellen<br />
* Feature: Per CLI lässt sich für [[UTM/VPN/IPSec-S2S#Subnetze | IPSec IKEv2]] nun die ike_rekeytime sowie die ike_lifetime konfigurieren<br />
* Feature: Ein neues GENERATE_TRAFFIC -Flag für eine optimiertes Rekeying-Verhalten bei IPSec ist nun per CLI konfigurierbar<br />
* Feature: Es ist nun möglich im [[UTM/VPN/IPSec-Troubleshooting | IPSec-Dialog den Log-Level]] über das UI einzustellen<br />
* Bugfix: Ein Fehler bei IPSec-Verbindungen, die Pools zur Zuweisung der IP-Adressen nutzen, wurde behoben<br />
* Bugfix: Der "Beliebige Remote-Adressen"-Schalter wurde bei bestimmten IPSec-Konfigurationen nicht angezeigt<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: Die [[UTM/APP/Nameserver-Allgemein | Extended DNS (EDNS) Protokoll-Erweiterungen]] lassen sich nun für alte DNS-Server, die das Protokoll nicht unterstützen, in den Namensserver-Einstellungen abschalten<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: Es ist nun möglich [[UTM/APP/Mailrelay#Allgemein | Präferenzen]] für IPv4 oder IPv6 Protokolle für ausgehende E-Mails am Mailrelay einzustellen<br />
* Feature: [[UTM/APP/Mailrelay#Allgemein | SASL Authentifizierung]] lässt sich nun über das UI deaktivieren<br />
<br />
<br />
Mailarchiv:<br />
<br />
* Feature: Quarantänisierte E-Mails können nun an alle ihre ursprünglichen Empfänger zugestellt werden<br />
* Feature: Der Grund warum E-Mails abgelehnt wurden kann nun im UI abgerufen werden<br />
<br />
<br />
WLAN:<br />
<br />
* Feature: Das [[UTM/NET/WLAN#WLAN_Einstellungen_bearbeiten | Beacon-Intervall]] wird jetzt als globale Option für alle WLAN-Schnittstellen (BSS) gesetzt<br />
<br />
<br />
Erstinstallation:<br />
<br />
* Feature: Im Erstinstallations-Assistent kann nun [[UTM/CONFIG/Installationsassistent#Schritt_4_-_Internet | IPv6 (inkl. DHCPv6, Prefix Delegation und Router Advertisement)]] konfiguriert werden<br />
* Feature: Bei einer Neuinstallation ist nun standardmäßig [[UTM/CONFIG/Installationsassistent#Verbindungstyp_Ethernet_mit_statischer_IP | DHCP auf der externen Schnittstelle]] aktiviert<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: Im Portfilter-Dialog können nun beim Anlegen und Ändern einer Regel Quelle und Ziel-Netzwerkobjekt [[UTM/RULE/Portfilter#tauschen | per Knopfdruck getauscht werden]]<br />
* Feature: Es wurde im Portfilter ein [[UTM/RULE/Portfilter#Dienste | Dienstobjekt]] für ICMPv6 hinzugefügt<br />
* Feature: Netzwerkobjekte und Dienste können nun beim Bearbeiten einer [[UTM/RULE/Portfilter#netzwerk-beliebig | Netzwerk- / Dienstegruppe]] einfacher hinzugefügt und entfernt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Portfilterregel mit Hide NAT für eine Schnittstelle mit einer gesetzten IPv6 Adresse nicht erstellt wurde<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: Im UI lässt sich nun ein Hilfsmodus für Farbfehlsichtige einschalten<br />
* Feature: Im Support-Benutzer Dialog lassen sich nun die neu generierten [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Anmeldedaten in die Zwischenablage kopieren]]<br />
* Feature: Im Alerting Center ist es nun möglich, die [[UTM/AlertingCenter#Allgemein | Absender E-Mail Adresse]] zu konfigurieren<br />
* Feature: Beim Einrichten von VDSL/[[UTM/NET/PPPoE#Schritt_1_(Name_und_Schnittstelle) | PPPoE]] wird die vom Provider vergebene IPv6-Adresse nun automatisch dem WAN-Interface zugeordnet<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: Es wurde eine Option hinzugefügt den lokalen Mauszeiger bei einer VNC Verbindung erzwungen darzustellen<br />
* Bugfix: Es wurde ein Fehler im Clientless-VPN behoben, bei dem der Passwort Dialog trotz gespeichertem Passwort angezeigt wurde<br />
<br />
<br />
CLI:<br />
<br />
* Feature: Der [[UTM/EXTRAS/CLI | Help CLI-Befehl]] help wurde komplettiert und eine Möglichkeit zum Filtern von Befehlen eingebaut<br />
* Feature: Ein neuer CLI-Befehl system supportinfo wurde implementiert, um für den Support benötigte Daten gesammelt auszugeben<br />
<br />
<br />
Sonstiges:<br />
<br />
* Bugfix: Ein Fehler wurde behoben, welcher dafür sorgte, dass gefälschte Absender in der Mailquarantäne angezeigt werden konnten<br />
* Bugfix: Ein Problem mit der Passwortauswahl beim Einspielen eines Cloud-Backups wurde behoben<br />
* Bugfix: Bei einer Cluster Synchronisierung wurden gelöschte statische DHCP Leases nicht auf die Spare-UTM übertragen<br />
<br />
|* '''Security Feature:''' Communication safety between Reverse-Proxy and UTM during a WebSession initiated by the Unified Security Console was enhanced<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Kernel updated to version 5.10.x<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: USC/USR-Cloud-Messages are now selectable in the UI-Log<br />
<br />
<br />
GeoIP:<br />
<br />
* Feature: The [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerting-Center] will send out a warning if GeoIP-Objects have to be reinitialized due to an error<br />
* Feature: GeoIP-Networkobjects can now be created for [{{#var:host}}UTM/GeoIP#Setting_up_additional_zones_for_GeoIP any zone] <br />
* Feature: GeoIP-Networkobjects can now be hidden in the [{{#var:host}}UTM/RULE/Portfilter#Network_objects Portfilter dialog]<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/GeoIP#GeoIP_Einstellungen exceptions] for implied GeoIP rules<br />
* Feature: GeoIP-CLI-commands have been added: 'geolocation info' returns the current database-status and 'geolocation update' updates the database<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Wireguard dialog was reworked and small errors were fixed<br />
* Feature: [{{#var:host}}UTM/VPN/WireGuard-S2E#keepalive Keepalive value] is now manually configurable in the Wireguard dialog<br />
* Feature: Key dialog now supports import and export of [{{#var:host}}UTM/VPN/WireGuard-S2E#Requirements keys] via clipboard (copy & paste)<br />
* Feature: When Wireguard changes would create a default route into the tunnel, a warning will be displayed<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: [{{#var:host}}UTM/VPN/IPSec-S2S#Phase_1 Dead-Peer-Detection-Delay and DPD-Timeout] are now configurable via the IpSec d ialog<br />
* Feature: ike_rekeytime and ike_lifetime for [{{#var:host}}UTM/VPN/IPSec-S2S#Subnetze IPSec IKEv2] can now be configured via CLI<br />
* Feature: A new flag GENERATE_TRAFFIC was created and can now be set via CLI for optimized rekeying-behavior <br />
* Feature: Log-level can now be configured via [{{#var:host}}UTM/VPN/IPSec-Troubleshooting IPSec IPSec-Dialog]<br />
* Bugfix: Fixed a problem with IPSec-Connections that used pools for ip-assignment<br />
* Bugfix: "Allow any remote addresses"-switch was hidden for some IPSec-configurations<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: [{{#var:host}}UTM/APP/Nameserver-Allgemein IPSec Extended DNS (EDNS) protocol-extensions] can now be disabled in the nameserver preferences for old DNS-servers that don't support the protocol<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: It is now possible to set a [{{#var:host}}UTM/APP/Mailrelay#General preference] for ipv4 or ipv6 protocols for outgoing mails via mailrelay<br />
* Feature: [{{#var:host}}UTM/APP/Mailrelay#General SASL authentication] can now be disabled via UI<br />
<br />
<br />
Mail archive:<br />
<br />
* Feature: Quarantined e-mails can now be resent to all original recipients<br />
* Feature: The reason an e-mail was quarantined will now be displayed in the UI<br />
<br />
<br />
WiFi:<br />
<br />
* Feature: The [{{#var:host}}UTM/NET/WLAN#Edit_WLAN_settings beacon-interval] is now set as a global option for all WiFi-Interfaces (BSS)<br />
<br />
<br />
Intial Setup:<br />
<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_4_-_Internet IPv6 (including DHCPv6, prefix delegation and router advertisement)] during setup-wizard<br />
* Feature: A fresh installation now has [{{#var:host}}UTM/CONFIG/Installationsassistent#Connection_type_Ethernet_with_static_IP DHCP activated by default] on its external interface<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: When configuring a portfilter-rule, source and destination can now be [{{#var:host}}UTM/RULE/Portfilter#tauschen switched by a button]<br />
* Feature: A new [{{#var:host}}UTM/RULE/Portfilter#Services service object] for ICMPv6 has been created<br />
* Feature: [{{#var:host}}UTM/RULE/Portfilter#network-beliebig Network- and serviceobjects] can now be assigned and removed more easily from respective groups <br />
* Bugfix: Fixed an error which prevented portfilter-rules to be created if they used hide NAT for an interface with set IPv6 address<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: The UI now has a support-mode for color-blind users<br />
* Feature: It is now possible to copy newly generated login-data from the support-user dialog directly [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user to the clipboard]<br />
* Feature: It is now possible to configure the [{{#var:host}}UTM/AlertingCenter#General sending e-mail address] for the alerting center<br />
* Feature: When setting up VDSL/[{{#var:host}}UTM/NET/PPPoE#Step_1_(name_and_interface) PPPoE], the provider-assigned IPv6 address will now be automatically assigned to the WAN-interface<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: An option was added to force display the local mouse cursor during a VNC connection<br />
* Bugfix: Fixed a problem with clientless-vpn, where the password dialog was repeatedly shown even when a password was saved<br />
<br />
<br />
CLI:<br />
<br />
* Feature: The [{{#var:host}}UTM/EXTRAS/CLI CLI-command 'help'] was fleshed out and it is now possible to filter for specific commands<br />
* Feature: A new CLI-command 'system supportinfo' was implemented, which returns crucial info for supporters<br />
<br />
<br />
Miscellaneous:<br />
<br />
* Bugfix: Fixed an error which displayed fake senders on quarantined e-mails<br />
* Bugfix: Fixed a problem when entering passwords for imported cloud-backups<br />
* Bugfix: Deleted static DHCP leases were not transfered to the spare-utm in cluster synced networks<br />
<br />
}}<br />
<br />
{{var | Build 12.2.2.8--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: Behebt eine mögliche Fehlkonfiguration des IPSec Dienstes im Zusammenhang mit X.509 Zertifikaten<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: A possible misconfiguration of the IPSec-Service in combination with X.509 certificates was fixed }}<br />
<br />
{{var | Build 12.2.2.7--desc<br />
|* Bugfix: Fehler behoben, welcher dafür sorgte, daß ein gestartetes Systemupdate nicht im Auditlog angezeigt wurde<br />
* Bugfix: Bei deaktiviertem Last-Rule-Logging konnten die impliziten Geo IP Regeln nicht aktualisiert werden<br />
|* Bugfix: System Updates were not logged correctly into the auditlog<br />
* Bugfix: Implied GEO-IP-Rules could not be updated when last-rule-logging was deactivated }}<br />
<br />
{{var | Build 12.2.2.6--desc<br />
|* Bugfix: Beim Anlegen eines Support-Benutzers wurde der Zugriff nicht automatisch freigegeben<br />
* Bugfix: Die Verwendung des alten 802.11g Standards, konnte unter Umständen das WLAN der UTM beeinträchtigen<br />
* Bugfix: Wurde die Anzahl der Reverse-Proxy Instanzen erhöht, startete der Reverse-Proxy nicht mehr <br />
|* Bugfix: When creating a support user, access was not automatically granted<br />
* Bugfix: The use of the old 802.11g standard could interfere with the UTM's WLAN under certain circumstances<br />
* Bugfix: If the number of reverse proxy entities was increased, the reverse proxy ceased to start }}<br />
{{var | Build 12.2.2.5--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Dienst startete nicht falls ein Pool mit nur einer IP Adresse angelegt wurde<br />
* Bugfix: Die Fehlerbehandlung beim Laden der GeoIP Daten wurde verbessert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
|* '''Security Bugfix:''' Kernel Update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Service would not start if a pool was created with only one IP-Address<br />
* Bugfix: Improved error handling for loading GeoIP data<br />
* Maintenance: VPN Client updated }}<br />
{{var | Build 12.2.2.4--desc<br />
|* Bugfix: Fehler in den impliziten GeoIP-Regeln behoben<br />
* Bugfix: Fehler behoben durch den Cluster-Konfigurationen bei UEFI Installationen nicht synchronisieren<br />
* Bugfix: Es konnten mehrere Wireguard-Verbindungen mit dem gleichen Listening-Port angelegt werden<br />
* Bugfix: Die Validierung im Wireguard-Dialog wurde überarbeitet<br />
|* Bugfix: Fixed a bug in the implied GeoIP rules<br />
* Bugfix: Fixed a bug where cluster configurations do not synchronize on UEFI installations<br />
* Bugfix: Multiple wireguard connections could be configured with the same listening port<br />
* Bugfix: The validation in the wireguard dialog has been revised }}<br />
<br />
{{var | Build 12.2.2.3--desc<br />
|* '''Security Bugfix:''' Aktualisierung von OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fehler behoben, durch den es beim Benutzen des Wireguard Dialogs zu fehlerhaft geöffneten Dialogen kommen konnte<br />
* Bugfix: Es konnte zu Problemen kommen, sobald eine E-Mail mit Anhang aus dem Benutzerinterface erneut zugesendet wurde<br />
* Bugfix: Fehler in der E-Mail Archiv Oberfläche behoben, durch den normale Benutzer gefilterte E-Mails nicht erneut zusenden konnten<br />
* Bugfix: Webfilterregelsätze konnten nicht mehr mit zeitlicher Begrenzung konfiguriert werden<br />
* Bugfix: Fehler bei der Synchronisation einer Cluster Konfiguration behoben<br />
|* '''Security Bugfix:''' Update of OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fixed a bug that could result in incorrectly opened dialogues when using the Wireguard dialogue<br />
* Bugfix: Problems could occur when resending an email with an attachment from the user interface<br />
* Bugfix: Fixed a bug in the email archive interface that prevented normal users from resending filtered emails<br />
* Bugfix: Web filter rule sets could no longer be configured with a time limit<br />
* Bugfix: Fixed an error in the synchronization of a cluster configuration }}<br />
<br />
{{var | Build 12.2.2.1--desc<br />
| * Bugfix: Beim Update auf die Version 12.2.2 konnte es zu einem Konflikt in den implizierten Regeln kommen<br />
* Bugfix: Fehler behoben durch den der Such-Dialog nicht mehr korrekt funktionierte<br />
* Bugfix: Portfilterregeln mit HIDENAT-Option haben nun wieder das Externe-Interface als Vorauswahl<br />
* Maintenance: Default-Einstellung bei Neuinstallationen für [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] auf "Verbindung protokollieren und blockieren" geändert<br />
| * Bugfix: When updating to version 12.2.2, a conflict may have occurred in the implied rules<br />
* Bugfix: Fixed a bug where the search dialog did not work correctly anymore<br />
* Bugfix: Port filter rules with HIDENAT option now have the external interface as preselection again<br />
* Maintenance: Default settings for first time installtions [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] changed to '''Log andblock connection''' }}<br />
<br />
{{var | 1=Build 12.2.2--desc<br />
| 2=* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])<br />
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]<br />
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen<br />
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind<br />
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar<br />
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt<br />
<!-- * Feature: Neue Filterregel im Mailfilter um E-Mails anzuzeigen die wegen ihrer Größe gefiltert wurden. --><br />
* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen<br />
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern<br />
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar<br />
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet<br />
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)<br />
* Feature: In den Netzwerkwerkzeugen gibt es nun auch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]] <br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden<br />
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv<br />
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen<br />
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt<br />
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Aktualisierungen von OpenVPN {{Alert}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]<br />
* Maintenance: Aktualisierungen der Appliance Bilder für RC340<br />
| 3=* '''Security Bugfix:''' Kernel update. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847]) <br />
* Feature: Accesses to and through the UTM can now be filtered via [[UTM/GeoIP | GeoIP]]. Familiarize yourself with the new feature here: [[UTM/GeoIP]]<br />
* Feature: It is now possible to open Site-To-Site and Roadwarrior connections via [[UTM/VPN/WireGuard | WireGuard]].<br />
* Feature: New hint dialog at login if [[UTM/NET/DHCP_Server-v4 | DHCP Leases are not assigned to a pool]].<br />
* Feature: The URL filter [[UTM/APP/Mailfilter#URL-Filter | in Mailfilter]] and [[UTM/APP/Webfilter | in Webfilter]] is now definable via regex and domains<br />
* Feature: A downloaded reseller preview update is marked accordingly in the firmware update dialog.<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-addresses]] are now displayed in the network configuration as a tooltip<br />
<br />
* Feature: New portlet in admin interface for hard disk temperatures<br />
* Feature: The [[UTM/AUTH/Captive_Portal_Benutzer |Captive Portal User Expiration Date]] can now be extended by 24 hour intervals<br />
* Feature: New [[UTM/APP/Mailfilter#Kriterien | Filter rule for trusted mailrelay users]] is configurable in the mail filter<br />
* Feature: The interface for cluster configuration was redesigned<br />
* Feature: A new priority group has been added to the Alerting Center (Level 5 Urgent Warning).<br />
* Feature: In the network tools there is now also a [[UTM/NET/Netzwerkwerkzeuge | Complete routing table]] <br />
* Bugfix: In SOC the dialog for the first USC window could not be opened in the web interface<br />
* Bugfix: After factory reset the previous license was still active<br />
* Bugfix: Uppercase letters in AD usernames could lead to problems with the email user interface<br />
* Bugfix: File names were displayed incorrectly in the email user interface due to wrong decoding under certain circumstances<br />
* Bugfix: In some circumstances the HTTP proxy was not working after a prolonged run-time<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: Update of OpenVPN {{Alert}} Changes to [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher of default value]]<br />
* Maintenance: Appliance image updates for RC340 }}<br />
<br />
{{var | Build 12.2.1.2--desc<br />
| * Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte<br />
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben<br />
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen<br />
| * Bugfix: Fixed a problem that could lead to frequent WLAN disconnections<br />
* Bugfix: PCI error messages for RC400 G5 have been fixed<br />
* Bugfix: By adjusting the gateway ID certificates for IPSec, a previously non-functioning connection can be restored. }}<br />
<br />
{{var | Build 12.2.1.1--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1.1 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1 Reseller Preview--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten<br />
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet<br />
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde<br />
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen<br />
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben<br />
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam<br />
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen<br />
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst<br />
* Bugfix: Es konnte zu Problemen kommen, wenn WLAN Schnittstellen entfernt und wieder angelegt wurden<br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Feature: UI SNMP settings dialog has been made more user-friendly<br />
* Bugfix: When initially creating a server group, no SSL port could be set for the reverse proxy<br />
* Bugfix: Fixed a bug that caused a Hide NAT rule for a DNS relay to not be written in some circumstances.<br />
* Bugfix: A specific IP range was not correctly transferred to the SNMP network share<br />
* Bugfix: IPv6 default route may not have been created<br />
* Bugfix: Some helper modules did not start automatically, causing problems with VOIP<br />
* Bugfix: Initiating an IPSEC tunnel may have caused the UI to crash<br />
* Bugfix: Validation of the "external domain name" field in the reverse proxy has been adjusted<br />
* Bugfix: WLAN interfaces could cause problems if they were removed and added again }}<br />
<br />
{{var | Build 12.2.0 Reseller Preview--desc<br />
| Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x<br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Aktualisierungen am UTM-Cluster<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
| Features:<br />
* New Unified Security Console functionality as well as UI settings dialog implemented<br />
* New MULTI_TRAFFIC_SELECTOR flag for IKEv2 for IPSec connections with multiple subnets<br />
<br />
Maintenance:<br />
<br />
* Updating the kernel to version 5.10.x<br />
* Various updates to the operating system<br />
* Updates to the UTM cluster<br />
* Appliance image updates for the new UTM G5<br />
<br />
Update of all components including:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3 }}<br />
<br />
{{var | Build 12.1.9--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten<br />
* Bugfix: Schnittstellen Zuordnung bei (Neu)-installation auf RC340 wurde angepasst<br />
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich<br />
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst<br />
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich<br />
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst<br />
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt<br />
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation<br />
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert<br />
* Maintenance: Openssl aktualisiert<br />
* Maintenance: Squid aktualisiert <br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Bugfix: Interface assignment for (new) installation on RC340 has been adjusted<br />
* Bugfix: Login to special service portals was not possible with enabled web filter based SSL interception<br />
* Bugfix: Rescan function for mail archives limits adjusted<br />
* Bugfix: Creation of GRE interfaces with one zone was not possible in the UI<br />
* Bugfix: Let's Encrypt/ACME support for wildcard certificates has been adjusted<br />
* Bugfix: A non-existent Envelope Header X-Originally-To was configured for the mail connector.<br />
* Bugfix: User names with spaces did not work for Basic or NTLM proxy authentication<br />
* Maintenance: Appliance image and interface sequence updated for RC340<br />
* Maintenance: Openssl updated<br />
* Maintenance: Squid updated }}<br />
<br />
{{var | Build 12.1.8.1--desc<br />
| * Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
| * Bugfix: A vulnerability was fixed, which could cause issues with the processing of spam e-mails }}<br />
{{var | Build 12.1.8--desc<br />
| * Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen<br />
| * Bugfix: Fixed a bug where the system-wide proxy was not used<br />
* Bugfix: The reverse proxy service can be manually started independently of the HTTP proxy<br />
* Bugfix: Improved behavior of the admin and user interface with special characters in the password<br />
* Bugfix: When using multiple syslog servers, login issues at the admin interface could occur after updating from V11.8.16.1 to V12.1.7 }}<br />
{{var | Build 12.1.7--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.7 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.5 Reseller Preview--desc<br />
| * Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
| * Bugfix: Time profile settings are used again after an update <br />
* Bugfix: Fixed a bug where the IPS service did not start<br />
* Maintenance: Appliance images updated<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.3.1 Reseller Preview--desc<br />
| * Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("FragAttack")<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Security Bugfix: Vulnerabilities in 802.11 WLAN implementation fixed ("FragAttack")<br />
* Bugfix: Rule Routing on IP basis could not be activated<br />
* Bugfix: Fixed a bug that prevented the creation of a cellular connection.<br />
* Bugfix: Creating hostname network objects with more than 31 characters was not possible<br />
* Bugfix: In some circumstances, the Alerting Center log displayed a false error messages for SSL VPN.<br />
* Bugfix: UI error handling when using Mobile Wizard without inserted SIM card has been improved.<br />
* Bugfix: Fixed a bug in the user UI where the user password could not be changed<br />
* Bugfix: Opening the Mailrelay UI was no longer possible after activating the option "Limit Connection"<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.2 Reseller Preview--desc<br />
| * Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Bugfix: Fixed a bug in the mail scanner that could lead to high utilization of the system.<br />
* Bugfix: Fixed a bug where hostname network object addresses were resolved after 120 seconds at the earliest<br />
* Bugfix: A configuration with spaces was not loaded after an update<br />
* Feature: Transparent proxy now supports hostname network objects<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.1 Reseller Preview, Features--desc<br />
| ;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]]<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] ''Userinteface-Administrator'' zum Anlegen und Verwalten von Captive Portal Benutzern<br />
<br />
;WLAN WPA3:<br />
:* bei UTMs mit WiFi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst<br />
| ;Let's Encrypt/ACME:<br />
:* Creation and management of Let's Encrypt certificates using the [[UTM/AUTH/Zertifikate-ACME | ACME protocol]]<br />
<br />
;Captive Portal:<br />
:* Complete redesign of the [[UTM/APP/Captive_Portal | Captive Portals]]<br />
:* The [[UTM/APP/Captive_Portal#Branding | Design]] and the [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen | Language]] of the portal page is now customizable<br />
:* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions New User Group] ''User inteface administrator'' to create and manage captive portal users<br />
<br />
;WLAN WPA3:<br />
:* for UTMs with WiFi support the [[UTM/NET/WLAN#WPA3| WPA3-protocol]] is now supported<br />
<br />
;Packet filter:<br />
:* It is possible to define [[UTM/RULE/Portfilter#Netzwerkobjekte | Network objects]] in the packet filter configuration using hostnames or network objects with a dynamic prefix.<br />
<br />
;UEFI Support:<br />
:* The UTM V12 installer now supports UEFI<br />
<br />
;Mailconnector:<br />
:* Overview of emails who have improved the multidrop options <br />
<br />
;OTP:<br />
:* Support for base64 encryption was added<br />
:* After the OTP configuration has been set, it is possible to check the Secret in the admin interface<br />
<br />
;Network interfaces:<br />
:* Naming adapted for the new [[UTM/Portbelegung#G5_-_2021| UTM G5 series]] }}<br />
{{var | Build 12.1.1 Reseller Preview, Maintenance--desc<br />
| * Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert<br />
* ClamAV-Virenscan-Engine wurde aktualisiert<br />
* VPN Client wurde aktualisiert<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
| * Various updates to the operating system<br />
* Change of the operating system to 64Bit<br />
* Appliance image updates for the new UTM G5<br />
* The automatic generation of passwords for the support user has been improved<br />
* ClamAV virus scanning engine has been updated<br />
* VPN Client has been updated<br />
* Processing of the mail archive for specific use cases accelerated<br />
* Stability on the UTM cluster increased in combination with SNMP requests<br />
* Updated selection of available encryption algorithms for IPSec }}<br />
<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog.lang&diff=86982UTM/Changelog.lang2023-08-10T14:11:04Z<p>Evgenim: </p>
<hr />
<div>{{Lang}}<br />
<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display<br />
| Securepoint UTM Changelog<br />
| Securepoint UTM changelog }}<br />
{{var | Update auf 12.1.1--Hinweis<br />
| Ein Update auf die Version 12.''x'' wird erst ab der Version '''11.8.14''' angeboten<br />
| An update to version 12.''x'' is only offered from version '''11.8.14''' onwards }}<br />
{{var | v12--Beta<br />
| Diese Version ist ausschließlich zum Testen für Reseller vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen<br />
| This version is intended for testing by resellers only. <br> This version is '''not intended for use in production environments'''}}<br />
{{var | Known-Issues<br />
| Known issues<br />
| Known issues }}<br />
{{var | Version betroffen<br />
| Version betroffen<br />
| Version affected }}<br />
{{var | Version behoben<br />
| Version behoben<br />
| Version fixed }}<br />
{{var | in Arbeit<br />
| in Arbeit<br />
| in progress }}<br />
{{var | Geplanter Rollout Zeitraum<br />
| Geplanter Rollout Zeitraum:<br />
| Planned rollout period: }}<br />
{{var | Rollout Zeitraum<br />
| Rollout Zeitraum:<br />
| Rollout period: }}<br />
{{var | Tage<br />
| Tage<br />
| days }}<br />
{{var | Übersprungen<br />
| Übersprungen<br />
| skipped }}<br />
<br />
{{var | 1=Build 12.5.0--desc<br />
| 2=<p><br />
;Maintenance / Security Bugfix:<br />
* Aktualisierung des Nameservers ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-2911 CVE-2023-2911], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-2828 CVE-2023-2828], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-2829 CVE-2023-2829])<br />
* Konsolidierung auf eine Virusscan Engine <br />
</p><br />
<p><br />
;Features:<br />
:<u>Operating System:</u><br />
* Automatische Systemupdates können nun konfiguriert werden<br />
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Azure_AD_anbinden | Azure]] kann nun zur Benutzerverwaltung angebunden werden<br />
* Known Issue: Das Mailrelay funktioniert noch nicht mit Azure Benutzer Konten<br />
* Known Issue: Azure Benutzer mit MFA Login können nicht verwendet werden<br />
* Zu der vorhandenen Fail2ban Funktion, wurde eine weitere Sicherung eingebaut um falsche[[UTM/Administration#Begrenzung_/_Drosselung_der_Login-Versuche | Login-Versuche]] zu drosseln<br />
:<u>USC / USR:</u><br />
* Die [[USC/Websession#Websession | Websession]] wird nun durch einen PIN abgesichert<br />
* Known Issue: Websession Login per Benutzermaske funktioniert noch nicht und wird ab Version 12.5.2 implementiert<br />
:<u>IPSec:</u><br />
* [[UTM/VPN/IPSec-S2S#IKEv2 | Rekeying und Lifetime]] werden nach dem Update auf Version 12.5.0 für eine verbesserte Kompatibilität angepasst<br />
:<u>WireGuard:</u><br />
* [[UTM/Widgets#WireGuard | Widget für WireGuard-Verbindungen]] zeigt nun auch Benutzern zugeteilte Verbindungen mit Status an<br />
:<u>Cluster:</u><br />
* Cluster [[UTM/NET/Cluster-Management#Wartungsmodus | Wartungsmodus]] lässt sich nun im neuen Reiter Management einstellen<br />
:<u>HTTP Proxy:</u><br />
* Option um Verbindungsorientiere [[UTM/APP/HTTP_Proxy#Allgemein | Microsoft-Authentifizierung]] weiterzuleiten lässt sich konfigurieren<br />
:<u>DHCP:</u><br />
* Ein [[UTM/NET/DHCP_Server-v4#Reiter_Einstellungen | next-server]] lässt sich nun bei DHCP Verbindungen einstellen<br />
:<u>Mailconnector:</u><br />
* Prüfung von Zertifikaten ist nun konfigurierbar<br />
:<u>Mailfilter:</u><br />
* Eine neue Kategorie "Unknown/Unbekannt" ist nun im [[UTM/APP/Webfilter#Regel_hinzufügen | Web- und Mailfilter]] verfügbar<br />
:<u>Alerting Center:</u><br />
* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Neue Alert Meldungen]] für Fehlgeschlagene Websession-PIN-Verifikationen<br />
:<u>Administrations-Webinterface:</u><br />
* Einrichtung von Netzwerkobjekten [[UTM/NET/PPPoE | PPPoE und VDSL]] wurde zusammengefasst<br />
* Ablaufdatum von importierten CRLs wird nun angezeigt<br />
* Passwörter lassen sich nun ein- und ausblenden<br />
* Das [[UTM/AUTH/Zertifikate#Zertifikate_/_CAs_exportieren | Export-Ziel]] von Schlüsseln wurde überarbeitet<br />
:<u>Sonstiges:</u><br />
* Für Neuinstallationen ist die implizite Regel "Kein NAT für IPSec-Verbindungen" für IPSecTraffic standardmäßig aktiviert<br />
* Der Validator von extc wurde erweitert um ungültige Einträge anzuzeigen<br />
</p><br />
<p><br />
;Bugfixes:<br />
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: Erstinstallation, Netzwerkobjekte, Wireguard, Portfilter<br />
:<u>Sonstiges:</u><br />
* Fehler behoben, durch welchen eine falsche Absender Adresse für Alerting-Center E-Mails gesetzt wurde<br />
* DHCP Pools mit einem "global" Namen wurden nicht in der Benutzeroberfläche dargestellt<br />
* Eine gleichzeitige Konfiguration eines DHCP Servers und einer DHCP Schnittstelle wird nun für IPSec unterbunden<br />
* Fehler im Mailarchiv behoben bei welchem eine Message-ID als Absender angezeigt wurde<br />
* Eine gesetzte Mailfilter-Regel wurde unter Umständen nicht richtig umgesetzt<br />
* Eingeloggte Administratoren konnten ihren eigenen Benutzer löschen oder umbenennen<br />
</p><br />
| 3=<p><br />
;Maintenance / Security Bugfix:<br />
* Nameserver update<br />
</p><br />
<p><br />
;Features:<br />
:<u>Operating System:</u><br />
* Automatic system updates can now be configured<br />
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Azure_AD_anbinden | Azure]] can now be used for user management<br />
* Known Issue: The mailrelay is not operable with azure users yet<br />
* Known Issue: Azure users with MFA login can not be used yet<br />
* A limit for failed [[UTM/Administration#Begrenzung_/_Drosselung_der_Login-Versuche | login attempts]] was implemented<br />
:<u>USC / USR:</u><br />
* A [[USC/Websession#Websession | websession]] can now be secured with a PIN<br />
* Known Issue: Websession login via user login mask is not yet operational and will be implemented by version 12.5.2<br />
:<u>IPSec:</u><br />
* [[UTM/VPN/IPSec-S2S#IKEv2 | Rekeying and lifetime]] will be adapted for better compatibility with an update to version 12.5.0<br />
:<u>WireGuard:</u><br />
* [[UTM/Widgets#WireGuard | WireGuard widget]] will now show user assigned connections with status<br />
:<u>Cluster:</u><br />
* Cluster [[UTM/NET/Cluster-Management#Wartungsmodus | maintenance mode]] can now be toggled in the new management tab<br />
:<u>HTTP Proxy:</u><br />
* Option to forward [[UTM/APP/HTTP_Proxy#Allgemein | Microsoft connection oriented authentication]] was added<br />
:<u>DHCP:</u><br />
* DHCP server can now be configured with a [[UTM/NET/DHCP_Server-v4#Reiter_Einstellungen | next-server]]<br />
:<u>Mailconnector:</u><br />
* Verification of certificates can now be configured<br />
:<u>Mailfilter:</u><br />
* A new category "Unknown/Unbekannt" was added to the [[UTM/APP/Webfilter#Regel_hinzufügen | web- and mailfilter]]<br />
:<u>Alerting Center:</u><br />
* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | A new alert]] was added for failed websession PIN verifications<br />
:<u>Administrations-Webinterface:</u><br />
* Adding a new network object using [[UTM/NET/PPPoE | PPPoE and VDLS]] was merged<br />
* Expiration date of imported CRLs is now shown<br />
* Passwords can now be toggled visible<br />
* [[UTM/AUTH/Zertifikate#Zertifikate_/_CAs_exportieren | Export destination]] selection for keys was improved<br />
:<u>Other:</u><br />
* New installations have the implied rule "Disable Hide NAT" activated by default<br />
* Extc validator was modified to prevent invalid inputs<br />
</p><br />
<p><br />
;Bugfixes:<br />
* Visual bugs and new hints were corrected and added in the admin ui: Installation wizard, network configuration, wireguard, portfilter<br />
:<u>Other:</u><br />
* Error was fixed that caused a wrong sender address to be used for alerting-center mails<br />
* DHCP pools with a global name were not shown in the admin ui<br />
* Simultaneous configuration of a DHCP server and a DHCP interface for IPSec will now be prohibited<br />
* Error was fixed that showed a message-id as the sender in the mailarchive<br />
* A new mailfilter rule was not used under certain circumstances<br />
* Logged in administrators were able to delete or rename their own user<br />
</p> }}<br />
<br />
<br />
{{var | Build 12.4.4--desc<br />
|;Feature:<br />
:<u>Operating System:</u><br />
* Wurde bisher keine globale E-Mail Adresse in der UTM festgelegt, wird diese nun abgefragt<br />
;Bugfix: <br />
* Fehler behoben, der bei UTMs mit konfiguriertem Full Cone NAT unter Umständen zu unkontrollierten Neustarts führte<br />
* Fehler behoben, durch den der letzte Benutzer mit Administrator-Rechten nicht bearbeitet werden konnte<br />
* Im Regel hinzufügen Dialog wird QoS nun korrekt deaktiviert<br />
|;Feature:<br />
:<u>Operating System:</u><br />
* If no global email address has been set yet, it will be requested upon login<br />
;Bugfix: <br />
* UTMs with configured full cone NAT could run into uncontrolled reboots<br />
* The last user with administration-rights could not be edited<br />
* QoS is now correctly deactivated in the add rule dialog }}<br />
<br />
{{var | Hinweis Globale Mailadresse<br />
| Unter {{Menu|Netzwerk|Servereinstellungen}} '''muss''' eine {{b|Globale E-Mail Adresse}} hinterlegt sein.<br>Andernfalls starten Mailconnector und Proxy nicht!<br />
| Under {{Menu|Network|Appliance Settings}} '''must''' be a {{b|Global email address}}.<br>Otherwise Mailconnector and Proxy will not start! }}<br />
{{var | Build 12.4.2.1--desc<br />
|* Bugfix: Fehler behoben durch den bei einer automatischen Aktualisierung über die Unified Security Console unter Umständen das Update nicht automatisch finalisiert wurde<br />
|* Bugfix: When using automatic updates via Unified Security Console an update may, under certain circumstances, not be automatically finalized }}<br />
<br />
{{var | Build 12.4.2--desc<br />
|* Diese Version wurde für Endkunden freigegeben und ist zum Einsatz in Produktivumgebungen vorgesehen.<br />
|* This version has been approved for end customers and is intended for use in production environments. }}<br />
<br />
{{var | Build 12.4.1--desc<br />
|; Features:<br />
:<u>SSL-VPN:</u><br />
* [[UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation | Renegotiation Optionen bei SSL-VPN Roadwarrior-Verbindungen]] wurden um die Option "12 Stunden" erweitert<br />
* Option zu [[UTM/VPN/SSL_VPN-S2S | SSL-VPN Server Site to Site Konfigurationen]] hinzugefügt, bei der nur explizit zugewiesenen Zertifikaten eine Verbindung erlaubt wird<br />
:<u>WireGuard:</u><br />
* Der WireGuard Wizard wurde um die Option ergänzt, per [[UTM/VPN/WireGuard-Peer | AD konfigurierte Peers zu berücksichtigen]]<br />
:<u>Mailfilter:</u><br />
* [[UTM/APP/Mailfilter#Regel_hinzufügen | Neue Kategorie "Untersuchung"]] wurde zum Mailfilter hinzugefügt, basierend auf dem neuen Spamfilter<br />
* [[UTM/APP/Webfilter-CF_Kategorien | Threat Intelligence Filter]] wurde nun auch für UTM VPN Edition aktiviert<br />
:<u>Alerting Center:</u><br />
* Im Alerting Center Report werden nun in Kürze ablaufende Zertifikate vermerkt<br />
* Im Alerting Center lässt sich nun ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger für Berichte konfigurieren]]<br />
:<u>OTP:</u><br />
* Für OTP lassen sich nun [[UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten | SHA1, SHA256 oder SHA512]] einstellen<br />
:<u>Cluster:</u><br />
* Für Cluster gibt es nun die Option, dass [[UTM/NET/Cluster-Updateverfahren | neu heruntergeladene Firmwareupdates automatisch, oder bereits aktivierte Firmwareupdates per Knopfdruck, auf der jeweils anderen UTM bereitgestellt werden]]<br />
<p><br />
; Bugfixes:<br />
* Fehler behoben durch den leere E-Mailgruppen auf einem AD nicht mehr korrekt erkannt wurden<br />
* Die Einstellung "DNS Anfragen nur aus gerouteten und VPN-Netzwerken erlauben" wurde erst nach Neustart des DNS-Services wirksam<br />
* Beim Umbenennen von Benutzern konnte es zu Fehlern kommen<br />
* Fehler behoben durch den einige Namen für ACME Zertifikate fälschlicherweise als ungültig erkannt wurden<br />
* Eine PPP-Verbindung wurde immer mit IPv6 gestartet<br />
* Bei Clientless VPN Verbindungen wurde bei Textübertragungen das letzte Zeichen entfernt<br />
* Netzwerkobjekte mit IPv6 Adressen konnten nicht für Captive Portal verwendet werden<br />
</p><br />
|; Features:<br />
:<u>SSL-VPN:</u><br />
* Option "12 hours" was added to [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation renegotiate options for ssl-vpn roadwarrior-connections]<br />
* Option to only allow explicitly assigned certificates for connections was added to [{{#var:host}}UTM/VPN/SSL_VPN-S2S ssl-vpn site to site configurations]<br />
:<u>WireGuard:</u><br />
* WireGuard wizard now has an option to [{{#var:host}}UTM/VPN/WireGuard-Peer configure a connection using AD-peers]<br />
:<u>Mailfilter:</u><br />
* [{{#var:host}}UTM/APP/Mailfilter#Regel_hinzufügen New category "investigate" added to mailfilter], based on the new spamfilter<br />
* [{{#var:host}}UTM/APP/Webfilter-CF_Kategorien Threat intelligence filter] is now also active for UTM vpn edition<br />
:<u>Alerting Center:</u><br />
* The alerting center report now lists soon to expire certificates<br />
* It is now possible to [{{#var:host}}UTM/AlertingCenter#Umgehender_E-Mail_Bericht add an alternative report receiver] to the alerting center<br />
:<u>OTP:</u><br />
* OTP is now configurable with [{{#var:host}}UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten SHA1, SHA256 and SHA512]<br />
:<u>Cluster:</u><br />
* Clusters now have the option for [{{#var:host}}UTM/NET/Cluster-Updateverfahren newly downloaded firmware updates to be automatically provisioned to the joined utm]. You can also transfer already activated updates to the joined utm via button<br />
<p><br />
; Bugfixes:<br />
* Error fixed that lead to empty mailgroups on an AD to not be correctly recognized<br />
* The option "allow dns requests only for routed or vpn networks" was only active after restarting the service manually<br />
* Renaming users could lead to errors<br />
* Some names for ACME certificates were mistakenly flagged as invalid<br />
* PPP-connections were always started with ipv6<br />
* Text transfers from clientless vpn connections always got their last letter deleted<br />
* Network objects with ipv6 addresses could not be used for captive portal <br />
</p> }}<br />
{{var | Build 12.4.1--Hinweis<br />
| '''Achtung: Durch Aktualisierung der Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, das die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''<br />
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}<br />
<br />
<br />
{{var | 1=Build 12.4.0--desc<br />
| 2=<p><br />
;Maintenance / Security Bugfix:<br />
:<u>Operating System:</u><br />
* Aktualisierung des Betriebssystems und aller Komponenten<br />
* Neue Virusscan Engine wurde hinzugefügt<br />
</p><br />
<p><br />
;Features:<br />
:<u>Operating System:</u><br />
* Kernel wurde auf Version 5.15.x aktualisiert<br />
* In der Benutzeroberfläche lassen sich [[UTM/EXTRAS/Firmware_Update | neue Firmware Updates nun manuell herunterladen]]<br />
:<u>WireGuard:</u> <br />
* Anpassungen und Verbesserungen der Benutzeroberfläche<br />
* [[UTM/Widgets#WireGuard | Neues Widget für WireGuard-Verbindungen]] verfügbar<br />
* Unterstützung für WireGuard-Roadwarriorverbindungen mithilfe von [[UTM/AUTH/Benutzerverwaltung#WireGuard | Benutzer-]]/[[UTM/AUTH/Benutzerverwaltung#WireGuard_2 | Gruppenkonfiguration]]<br />
* [[UTM/AUTH/Benutzerverwaltung#WireGuard | Download für WireGuard Client-Konfigurationen]] als QR-Code sind nun für Benutzer verfügbar<br />
* WireGuard-Verbindungen sind nun über [[UTM/AUTH/AD_Anbindung#Erweiterte_Einstellungen | Benutzer-Attribute eines angebundenen ADs]] konfigurierbar<br />
* Kompatibilität für Cluster Konfigurationen wurde verbessert<br />
:<u>GeoIP:</u><br />
* [[UTM/RULE/Implizite_Regeln#GeoIP_Einstellungen | Implizite GeoIP Regeln]] lassen sich nun auch via GeoIP-Gruppen anlegen<br />
:<u>ACME:</u> <br />
* Auswahl zwischen [[UTM/AUTH/Zertifikate | systemweiten oder manuell konfigurierten Nameservern für die ACME-Challenges]] lassen sich nun einstellen<br />
:<u>SNMP:</u><br />
* SNMP Abfragen zu eingestellten nf_conntrack Werten als auch vorliegenden Updates sind nun möglich<br />
* Aktualisierte MIBs stehen zum Download als V3 im RSP bereit<br />
:<u>Alerting Center:</u><br />
* [[UTM/AlertingCenter | Neue Alert Meldungen]] für GeoIP und nf_conntrack<br />
* Ein vordefinierter [[UTM/AlertingCenter#HTTP_Request | HTTP Request]] lässt sich beim Alerting Center einstellen<br />
* Ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger]] kann den Berichten hinterlegt werden<br />
:<u>Erstinstallation:</u><br />
* Im [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern | Installationsassistenten Schritt 3]] lässt sich eine WLAN Bridge und STP aktivieren<br />
* In [[UTM/CONFIG/Installationsassistent#Schritt_7_-_Zertifikat | Schritt 7]] lassen sich CA und Server Zertifikate direkt über den Wizard generieren<br />
:<u>Portfilter:</u><br />
* [[UTM/RULE/Portfilter#Portfilterregel | Portfilter Regeln]] lassen sich in der Benutzeroberfläche nun einzeln kopieren<br />
* Für Netzwerkobjekte wird die Anzahl der verfügbaren Seiten angezeigt<br />
* Neu angelegte Netzwerkobjekte werden vor den GeoIP Netzwerkobjekten angefügt<br />
* [[UTM/RULE/Portfilter#Netzwerkobjekte | Netzwerkobjektgruppen und Dienste]] werden nun als Labels in der Benutzeroberfläche dargestellt<br />
* Nach Ablauf eines Support-Benutzers aktualisieren sich die dazugehörigen Portfilter-Regeln automatisch<br />
:<u>Administrations-Webinterface:</u><br />
* Bei [[UTM/CONFIG/Cloudbackup | Cloudbackups]] wird nun angezeigt, mit welcher UTM Firmware Version diese erstellt wurden<br />
* Beim [[UTM/Widgets#DHCP | DHCP Widget]] werden nun Leases und Netzwerkobjekte angezeigt<br />
* Das [[UTM/Widgets#Appliance | Appliance Widget]] wurde verbessert<br />
</p><br />
<p><br />
;Bugfixes: <br />
:<u>Administrations-Webinterface:</u><br />
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: GeoIP, IPSec, Netzwerkobjekte, Mailfilter, SSL-VPN, Benutzerdialog, WireGuard, Webfilter<br />
:<u>Sonstiges:</u><br />
* Fehler behoben, bei welchem der OpenVPN Dienst eine fehlerhafte Session in der Benutzeroberfläche nicht beendet hat<br />
* Mailfilter Regeln wurden bei der Funktion "Aktuelle Konfiguration drucken" nicht angezeigt<br />
* Fehler behoben, durch welchen viele Syslog Meldungen nach dem Herunterladen einer Firmware angezeigt wurden<br />
* Unter Umständen war das DHCP Relay mit mehr als 8 VLAN Interfaces nicht mehr Funktionsfähig<br />
* In einer Cluster Konfiguration wird nun der DHCP Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht<br />
</p><br />
| 3=<p><br />
;Maintenance / Security Bugfix:<br />
:<u>Operating System:</u><br />
* Updating the operating system and all components<br />
* New virus scan engine was added<br />
</p><br />
<p><br />
;Features:<br />
:<u>Operating System:</u><br />
* Kernel updated to version 5.15.x<br />
* In the user interface, [{{#var:host}}UTM/EXTRAS/Firmware_Update new firmware updates can now be downloaded manually]<br />
:<u>WireGuard:</u> <br />
* Adjustments and improvements to the user interface<br />
* [{{#var:host}}UTM/Widgets#WireGuard New widget for WireGuard connections] available<br />
* Support for WireGuard roadwarrior connections using [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard User-]/[{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard_2 group configuration]<br />
* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard Download for WireGuard client configurations] as QR code are now available for users<br />
* WireGuard connections are now configurable via [{{#var:host}}UTM/AUTH/AD_Anbindung#Extended_settings user attributes of a connected AD]<br />
* Compatibility for cluster configurations has been improved<br />
:<u>GeoIP:</u><br />
* [{{#var:host}}UTM/RULE/Implizite_Regeln&uselang=en#GeoIP_settings Implied GeoIP rules] can now also be created via GeoIP groups<br />
:<u>ACME:</u> <br />
* Selection between [{{#var:host}}UTM/AUTH/Zertifikate system-wide or manually configured name servers for the ACME challenges] can now be configured<br />
:<u>SNMP:</u><br />
* SNMP queries to set nf_conntrack values as well as available updates are now possible<br />
* Updated MIB Files downloadable as V3 via RSP<br />
:<u>Alerting Center:</u><br />
* [{{#var:host}}UTM/AlertingCenter New alert messages] for GeoIP and nf_conntrack<br />
* A predefined [{{#var:host}}UTM/AlertingCenter#HTTP_Request HTTP Request] can be set in the Alerting Center<br />
* An [{{#var:host}}UTM/AlertingCenter#Immediate_email_report alternative recipient] can be added to the reports<br />
:<u> Initial installation:</u><br />
* In the [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_3_-_Internal installation wizard step 3] a WLAN bridge and STP can be activated<br />
* In [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_7_-_Certificate Step 7] CA and server certificates can be generated directly via the wizard<br />
:<u>Portfilter:</u><br />
* [{{#var:host}}UTM/RULE/Portfilter# Portfilter_rule Portfilter rules] can now be copied individually in the user interface<br />
* For network objects the number of available pages is displayed<br />
* Newly created network objects are added before the GeoIP network objects<br />
* [{{#var:host}}UTM/RULE/Portfilter#Network_objects Network object groups and services] are now displayed as labels in the user interface<br />
* After a support user expires, the associated portfilter rules update automatically<br />
:<u>User-Interface:</u><br />
* [{{#var:host}}UTM/CONFIG/Cloudbackup Cloudbackups] now display with which UTM firmware version they were created<br />
* The [{{#var:host}}UTM/Widgets#DHCP DHCP Widget] now shows leases and network objects<br />
* The [{{#var:host}}UTM/Widgets#Appliance Appliance Widget] has been improved<br />
</p><br />
<p><br />
;Bugfixes: <br />
:<u>User-Interface:</u><br />
* Fixed visual errors and user interface hints in some dialogs: GeoIP, IPSec, Network Objects, Mailfilter, SSL-VPN, User Dialog, WireGuard, Webfilter<br />
:<u> Other:</u><br />
* Fixed a bug where the OpenVPN service did not terminate an erroneous session in the user interface<br />
* Mailfilter rules were not displayed in the "Print current configuration" function<br />
* Fixed a bug that caused many syslog messages to be displayed after downloading firmware<br />
* Under certain circumstances, the DHCP relay with more than 8 VLAN interfaces was no longer functional<br />
* In a cluster configuration the DHCP service on the spare is not started if it is set to disabled<br />
</p> }}<br />
<br />
{{var | Build 12.3.6--desc<br />
|* Security Bugfix: Aktualisierung von OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0401 CVE-2023-0401])<br />
* Maintenance: Unterstützung für OpenVPN mit Legacy-Cipher wurde ermöglicht<br />
* Feature: Beim [[UTM/APP/Reverse_Proxy#Schritt_1_-_Intern | Reverse-Proxy]] lassen sich nun gezielt TLS Versionen einstellen<br />
* Bugfix: Fehler behoben, welcher dafür sorgte das zu viele USR Meldungen in das Audit-Log geschrieben wurden<br />
* Bugfix: Ein Import von Passwort geschützten Zertifikaten war über die Benutzeroberfläche nicht möglich<br />
* Bugfix: Eine Fehlkonfiguration beim DHCP Relay sorgte für eine Fehlfunktion des spnetd Dienstes<br />
* Bugfix: Für IPSec ließ sich eine Verbindung mit einem ecp512bp Cipher nicht in der Benutzeroberfläche einstellen<br />
* Bugfix: Updates für die [[UTM/GeoIP#Datenbank-Update_per_CLI | Geo-IP]] Datenbank werden nun korrekt ausgeführt<br />
|* Security Bugfix: Update of OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0401 CVE-2023-0401])<br />
* Maintenance: Legacy-Ciphers can now be activated for OpenVPN<br />
* Feature: Specific TLS versions can now be selected for the [{{#var:host}}[UTM/APP/Reverse_Proxy##Step_1_-_Internal reverse proxy<br />
* Bugfix: Error fixed that lead to too many usr messages being written to the audit-log<br />
* Bugfix: Password protected certificates could not be imported via the user interface<br />
* Bugfix: A misconfigured dhcp relay would lead to incorrect behavior of the spnetd service<br />
* Bugfix: Ecp512bp cipher could not be seleted for an ipsec connection through the user interface <br />
* Bugfix: Updates for the [{{#var:host}}UTM/GeoIP#Database_update_via_CLI Geo-IP] database are now executed properly}}<br />
<br />
{{var | Build 12.3.5--desc<br />
|* Bugfix: Fehler behoben durch den IPSec L2TP Verbindungen nach einem Update auf 12.3.1 nicht mehr funktionierten<br />
* Bugfix: Der spDYN mit eingeschaltetem Webresolver funktionierte nicht auf Internen- und Bridge-Netzwerkschnittstellen<br />
* Bugfix: Die Webserver Option HTTP2 lies sich nicht aktivieren<br />
|* Bugfix: Error fixed that prevented IPSec L2TP connections from working correctly after an update to 12.3.1<br />
* Bugfix: spDYN with activated webresolver would not work on internal and bridge interfaces<br />
* Bugfix: Webserver option HTTP2 could not be activated }}<br />
<br />
{{var | Build 12.3.4--desc<br />
|* Maintenance: Aktualisierung und Verbesserung des Mailrelay für Verbindungen mit IPv6 Clients<br />
* Maintenance: Verbesserung des Verbindungsaufbaus zum USC/USR<br />
* Bugfix: Fehler behoben durch den das OTP Eingabefeld der Login-Maske nicht ausfüllbar war<br />
|* Maintenance: Update and improvements to mailrelay for ipv6 clients<br />
* Maintenance: Improved the connection to USC/USR<br />
* Bugfix: Error fixed that caused the otp input field when logging in to not be accessible }}<br />
<br />
{{var | Build 12.3.3--desc<br />
|* Maintenance: Aktualisierung der Virusscan Engine<br />
* Bugfix: Importierung von pkcs12 Zertifikaten war fehlerhaft<br />
* Bugfix: Fehler behoben durch den der NTP-Service nicht die Systemzeit automatisch synchronisiert hat<br />
|* Maintenance: Virusscan engine updated<br />
* Bugfix: Import of pkcs12 certificates did not work<br />
* Bugfix: Error fixed that caused the NTP-Service to not synchronize the system-time automatically }}<br />
<br />
{{var | Build 12.3.2--desc<br />
|* Bugfix: Problem behoben durch das die Verwendung von Clientless-VPN gestört wurde<br />
* Bugfix: Die Synchronisierung per NTP-Zeitserver war fehlerhaft<br />
|* Bugfix: Error caused problems when using clientless-vpn<br />
* Bugfix: Synchronization via NTP-Timeserver had an error }}<br />
<br />
{{var | Build 12.3.1--desc<br />
|* '''Maintenance / Security Bugfix:''' Aktualisierung des Betriebssystems und aller Komponenten<br />
* Feature: Aktualisierung der Antivirus- und Mail-Security-Technologien und Verbesserung der Spam und Malware Erkennung<br />
* Feature: Die Anzahl der möglichen Source-Routen wurde erhöht<br />
* Bugfix: Visuelle Fehler der Benutzeroberfläche ausgebessert in den Dialogen: HTTP-Proxy, Mail-Connector, Portfilter, IPSec <br />
* Bugfix: Fehler behoben durch den Amazon-Links in E-Mails im Mailscanner zu Problemen führen konnten<br />
* Bugfix: Fehler behoben durch den unter Umständen Zugangsdaten für eine mobile Verbindung nicht verwendet wurden<br />
* Bugfix: Stabilität der Cloud Verbindung verbessert<br />
|* '''Maintenance / Security Bugfix:''' Update of the operating system and all components<br />
* Feature: Update of antivirus- and mail-security-technologies as well as enhancements to spam and malware detection<br />
* Feature: Increased the amount of possible source-routes<br />
* Bugfix: Visual user interface bugs were corrected in the dialogs for: HTTP-Proxy, Mail-Connector, Postfilter, IPSec<br />
* Bugfix: Emails with amazon-links coud cause problems for the mailscanner<br />
* Bugfix: Mobile connection would not use provided login credentials under certain circumstances<br />
* Bugfix: Stability of cloud connection was increased }}<br />
{{var | Build 12.3.1--Hinweis Mail-Security-Komponente<br />
| '''Achtung: Durch Aktualisierung einer Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, daß die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''<br />
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}<br />
<br />
{{var | 1=Build 12.2.5.1--desc<br />
| 2=* '''Security Bugfix:''' Kritische Sicherheitslücke im Anmeldeprozess des Webinterfaces behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22620 CVE-2023-22620], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22897 CVE-2023-22897]) <br>Betroffen sind folgende Versionen:<br />
<div class="Einrücken2"><br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview</div><br />
| 3=* Security Bugfix: Critical safety vulnerability in the login process of the web interface fixed. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22620 CVE-2023-22620], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22897 CVE-2023-22897])<br>The following versions are affected:<br />
<div class="Einrücken2"><br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview</div> }}<br />
{{var | Build 12.2.5.1--Hinweis<br />
| '''Empfohlene Vorgehensweise: Betroffene Versionen <u>umgehend</u> auf Hotfix Version 12.2.5.1 aktualisieren.'''<br />
| '''Recommended course of action: Update affected versions <u>imideatly</u> to hotfix version 12.2.5.1''' }}<br />
<br />
{{var | Build 12.2.5--desc<br />
|* Feature: Im Wireguard- und IPSec-Dialog lassen sich neu generierte (PSK) Pre Shared Key nun in die Zwischenablage kopieren<br />
* Bugfix: Fehler behoben durch den das automatische QoS für Ethernet Schnittstellen nicht korrekt gesetzt wurde<br />
* Bugfix: Im Reverse Proxy Wizard konnten keine IP Adressen als externe Domainnamen mehr hinterlegt werden<br />
* Bugfix: Stabilität des Cloud-Loggings für den Unified Security Report verbessert<br />
|* Feature: Newly generated pre shared keys (PSK) can now be copied into the clipboard from the wireguard- and ipsec-dialog<br />
* Bugfix: QoS was set incorrectly for ethernet interfaces<br />
* Bugfix: IPs were not allowed as external domain names in the reverse proxy wizard<br />
* Bugfix: Cloud-logging stability increased for the unified security report<br />
}}<br />
<br />
{{var | Build 12.2.4.1--desc<br />
|* Bugfix: DynDNS Aktualisierung funktionierte ohne aktive Webresolver-Funktion nicht mehr<br />
* Bugfix: Durch ein Mail-Connector Datenbank-Update wurden die Flags von Mailconnector-Verbindungen zurückgesetzt<br />
* Bugfix: Geändertes Default-Verhalten des Mail-Connectors bei der Überprüfung der Server-Zertifikate verhinderte unter Umständen den Abruf von E-Mails <br />
|* Bugfix: DynDNS updates no longer worked without an active webresolver-function<br />
* Bugfix: Mailconnector database update caused the flags of mailconnector configurations to be reset<br />
* Bugfix: Changed default behavior of the Mailconnector when checking server certificates caused an error when fetching e-mails }}<br />
{{var | Build 12.2.4.1--Hinweis<br />
| '''Wir empfehlen die Version 12.2.4 bei Nutzung von DynDNS oder dem Mailconnector nicht zu aktivieren und das Update auf die 12.2.4.1 durchzuführen. Sollte die 12.2.4 bereits installiert sein und Einschränkungen bei der DynDNS-Aktualisierung oder dem Abruf von E-Mails über den Mailconnector festgestellt werden, empfehlen wir ein Rollback auf die vorherige Version und anschließend eine Aktualisierung auf die 12.2.4.1 durchzuführen.'''<br />
| '''We recommend not activating Version 12.2.4 when using DynDNS or Mailconnector and instead updating directly to 12.2.4.1. If the 12.2.4 is already installed on your system and you notice problems with the DynDNS update function or the Mailconnector function, we recommend a rollback to the previous version, followed by an update to version 12.2.4.1''' }}<br />
<br />
{{var | Build 12.2.4--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR Lognachrichten wurden an neuer SSL Interception Methode angepasst<br />
* Feature: OAuth2 Provider für Google Workspace und Microsoft 365 lassen sich nun für den [[UTM/APP/Mail_Connector#OAuth_2 |Mail-Connector]] konfigurieren<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] wurde für DHCP/virtuelle IPs, Broadcast, EAP-TLS und EAP-MSCHAPv2 erweitert<br />
* Feature: Beim [[UTM/AUTH/Schluessel | Schlüsselexport im UI]] wird nun jeweils ein priv oder pub Präfix dem Dateinamen hinzugefügt<br />
* Feature: Bei IPSec ist es nun möglich über die Benutzeroberfläche [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] ein- und auszuschalten<br />
* Bugfix: Fehler behoben durch den bei 10GBe-Einschüben das DHCP-Relay nicht funktionierte<br />
* Bugfix: Fehler im Mailscanner behoben, durch den eine E-Mail mit TNEF Probleme bereiten konnte<br />
* Bugfix: Fehler behoben durch den IPv6 Adressen mit aktivierter Prefix Delegation nicht richtig bei mehreren Schnittellen zugeordnet wurden<br />
* Bugfix: Validierung von Sonderzeichen in URLs beim Mailfilter wurde überarbeitet<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR log-messages were adapted for the new SSL interception<br />
* Feature: OAuth2 Provider for Google Workspace and Microsoft 365 can now be configured for the [[UTM/APP/Mail_Connector#OAuth_2 |mailconnector]]<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] capabilities added: DHCP/virtual IPs, broadcast, EAP-TLS and EAP-MSCHAPv2<br />
* Feature: [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] now toggleable via ui for IPSec<br />
* Feature: [{{#var:host}}UTM/AUTH/Schluessel Keys exported from the ui] are now automatically prefixed with priv or pub based on type<br />
* Bugfix: DHCP-relay was inoperable when using 10GBe-plug-ins<br />
* Bugfix: Mails using TNEF could cause problems with the mailscanner<br />
* Bugfix: IPv6 adresses with active prefix delegation were not correctly assigned to multiple interfaces<br />
* Bugfix: Special character validation was reworked for the mailfilter<br />
<br />
}}<br />
<br />
{{var | Build 12.2.3.4--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Aktualisierung des Squid Dienstes ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] wurde aktualisiert<br />
* Bugfix: Traceroute mit IPv6 konnte im UI nicht ausgeführt werden<br />
* Bugfix: Fehler behoben durch den Mails mit einem xlsx Anhang nicht aus der Quarantäne heruntergeladen werden konnten<br />
* Bugfix: Validierung von Umlauten in URLs beim Mailfilter wurde überarbeitet<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst keine statischen IPv6 Adressen an Clients verteilt hat<br />
* Bugfix: Unter Umständen wurde beim Einrichten einer LTE-Verbindung die manuell gesetzte APN nicht zum Verbindungsaufbau verwendet<br />
|* '''Security Bugfix:''' Kernel update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Squid service update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] updated<br />
* Bugfix: Traceroute with IPv6 was not possible over UI<br />
* Bugfix: Mails with a xlsx attachment couldn't be downloaded<br />
* Bugfix: Validation of umlauts in urls in the mail filter has been reworked<br />
* Bugfix: OpenVPN service wouldn't assign static IPv6 addresses to clients<br />
* Bugfix: When setting up an LTE connection the manually set APN would not be used<br />
}}<br />
<br />
{{var | Build 12.2.3.3--desc<br />
|* Feature: WireGuard: In den [[UTM/VPN/WireGuard-Peer | Peer-Tabellen werden gesetzte Ports der Endpunkte]] nun mit angezeigt<br />
* Bugfix: Einstellen von Portranges von Diensten wurde im UI benutzerfreundlicher gestaltet<br />
* Bugfix: Fehler beim Setzen von Hostnamen am transparenten Proxy behoben, welcher eine falsche Filterregel erzeugte<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst nach einem Cluster-Switch nicht gestartet wurde<br />
* Bugfix: Fehler im Mailscanner behoben, der zu einer hohen System Auslastung bei großen E-Mails führen konnte<br />
|* Feature: Wireguard: Endpoint ports are now displayed in the peer table<br />
* Bugfix: Configuring portranges was made more user friendly<br />
* Bugfix: Setting hostnames in the transparent proxy created faulty filter rules<br />
* Bugfix: OpenVPN service was not started after a cluster-switch<br />
* Bugfix: Large mails could cause the mailscanner to use up a large amount of system resources<br />
}}<br />
<br />
{{var | Build 12.2.3.2--desc<br />
|* Feature: Das Mailfilterverhalten wurde für Spam-Mails verbessert.<br />
* Bugfix: Anpassungen bei den SSL-VPN Einstellungen für IPV6 Clients konnten zum Ausschluss von IPV4 Clients über die gleiche Verbindung führen.<br />
* Bugfix: Problem behoben durch den Outlook-Kalender-Dateien in E-Mails fälschlicherweise gefiltert wurden.<br />
* Bugfix: Wireguard Dialoge wurden weiter verbessert und kleinere Fehler behoben.<br />
* Bugfix: Wireguard Peers mit unauflösbaren Hosts als Endpunkt konnten die Benutzeroberfläche einfrieren.<br />
* Bugfix: Problem behoben durch das Netzwerkschnittstellen nicht mehr editiert werden konnten.<br />
|* Feature: Mailfilter performance enhanced for spam-mails.<br />
* Bugfix: Specific SSL-VPN settings for IPV6 clients could lead to IPV4 clients being refused over the same connection.<br />
* Bugfix: Problem fixed that lead to outlook-calendar-files being filtered from mails.<br />
* Bugfix: Fixed smaller errors in wireguard dialog.<br />
* Bugfix: Wireguard peers with unresolveable hosts as endpoints could lock up the user interface.<br />
* Bugfix: Problem fixed through which network interfaces could no longer be edited. }}<br />
<br />
{{var | Build 12.2.3.1--desc<br />
|* '''Security Feature:''' Die Sicherheit der Kommunikation zwischen dem Reverse-Proxy und der UTM bei der WebSession der Unified Security Console wurde durch zusätzliche Maßnahmen verbessert<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Der Kernel wurde auf Version 5.10.x aktualisiert<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: Im UI-Log lassen sich nun USC/USR-Cloud-Meldungen auswählen<br />
<br />
<br />
GeoIP:<br />
<br />
* Feature: Wenn aufgrund eines Fehlers GeoIP-Objekte neu initialisiert werden müssen, wird nun über das [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Alerting Center]] eine Warnmeldung ausgegeben<br />
* Feature: GeoIP-Netzwerkobjekte können nun für [[UTM/GeoIP#Einrichten_weiterer_Zonen_für_GeoIP | beliebige Zonen]] eingerichtet werden<br />
* Feature: GeoIP-Netzwerkobjekte können jetzt im [[UTM/RULE/Portfilter#Netzwerkobjekte | Portfilter-Dialog]] ausgeblendet werden<br />
* Feature: Es lassen sich nun [[UTM/GeoIP#GeoIP_Einstellungen | Ausnahmen]] zu den impliziten GeoIP-Regeln für Quellen und Ziele definieren <br />
* Feature: Es wurden für GeoIP die CLI-Befehle 'geolocation info' zum Abfragen des Datenbankstatus und 'geolocation update' zum Aktualisieren der Datenbank hinzugefügt<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Die Benutzung der Wireguard Dialoge wurde überarbeitet und kleinere Fehler behoben<br />
* Feature: Im Wireguard-Dialog läßt sich nun der Wert für den [[UTM/VPN/WireGuard-S2E#keepalive | Keepalive]] in Sekunden einstellen<br />
* Feature: Der Schlüssel-Dialog wurde für das Importieren und Exportieren von [[UTM/VPN/WireGuard-S2E#Voraussetzungen | Schlüsseln]] über die Zwischenablage (Copy & Paste) überarbeitet<br />
* Feature: Beim Einrichten einer Freigabe im Wireguard Dialog, die eine Default-Route in den Tunnel erzeugt, wird nun eine Warnmeldung ausgegeben<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: Es ist nun möglich im IPSec-Dialog den [[UTM/VPN/IPSec-S2S#Phase_1 | Dead-Peer-Detection-Delay und den DPD-Timeout]] über das UI einzustellen<br />
* Feature: Per CLI lässt sich für [[UTM/VPN/IPSec-S2S#Subnetze | IPSec IKEv2]] nun die ike_rekeytime sowie die ike_lifetime konfigurieren<br />
* Feature: Ein neues GENERATE_TRAFFIC -Flag für eine optimiertes Rekeying-Verhalten bei IPSec ist nun per CLI konfigurierbar<br />
* Feature: Es ist nun möglich im [[UTM/VPN/IPSec-Troubleshooting | IPSec-Dialog den Log-Level]] über das UI einzustellen<br />
* Bugfix: Ein Fehler bei IPSec-Verbindungen, die Pools zur Zuweisung der IP-Adressen nutzen, wurde behoben<br />
* Bugfix: Der "Beliebige Remote-Adressen"-Schalter wurde bei bestimmten IPSec-Konfigurationen nicht angezeigt<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: Die [[UTM/APP/Nameserver-Allgemein | Extended DNS (EDNS) Protokoll-Erweiterungen]] lassen sich nun für alte DNS-Server, die das Protokoll nicht unterstützen, in den Namensserver-Einstellungen abschalten<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: Es ist nun möglich [[UTM/APP/Mailrelay#Allgemein | Präferenzen]] für IPv4 oder IPv6 Protokolle für ausgehende E-Mails am Mailrelay einzustellen<br />
* Feature: [[UTM/APP/Mailrelay#Allgemein | SASL Authentifizierung]] lässt sich nun über das UI deaktivieren<br />
<br />
<br />
Mailarchiv:<br />
<br />
* Feature: Quarantänisierte E-Mails können nun an alle ihre ursprünglichen Empfänger zugestellt werden<br />
* Feature: Der Grund warum E-Mails abgelehnt wurden kann nun im UI abgerufen werden<br />
<br />
<br />
WLAN:<br />
<br />
* Feature: Das [[UTM/NET/WLAN#WLAN_Einstellungen_bearbeiten | Beacon-Intervall]] wird jetzt als globale Option für alle WLAN-Schnittstellen (BSS) gesetzt<br />
<br />
<br />
Erstinstallation:<br />
<br />
* Feature: Im Erstinstallations-Assistent kann nun [[UTM/CONFIG/Installationsassistent#Schritt_4_-_Internet | IPv6 (inkl. DHCPv6, Prefix Delegation und Router Advertisement)]] konfiguriert werden<br />
* Feature: Bei einer Neuinstallation ist nun standardmäßig [[UTM/CONFIG/Installationsassistent#Verbindungstyp_Ethernet_mit_statischer_IP | DHCP auf der externen Schnittstelle]] aktiviert<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: Im Portfilter-Dialog können nun beim Anlegen und Ändern einer Regel Quelle und Ziel-Netzwerkobjekt [[UTM/RULE/Portfilter#tauschen | per Knopfdruck getauscht werden]]<br />
* Feature: Es wurde im Portfilter ein [[UTM/RULE/Portfilter#Dienste | Dienstobjekt]] für ICMPv6 hinzugefügt<br />
* Feature: Netzwerkobjekte und Dienste können nun beim Bearbeiten einer [[UTM/RULE/Portfilter#netzwerk-beliebig | Netzwerk- / Dienstegruppe]] einfacher hinzugefügt und entfernt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Portfilterregel mit Hide NAT für eine Schnittstelle mit einer gesetzten IPv6 Adresse nicht erstellt wurde<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: Im UI lässt sich nun ein Hilfsmodus für Farbfehlsichtige einschalten<br />
* Feature: Im Support-Benutzer Dialog lassen sich nun die neu generierten [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Anmeldedaten in die Zwischenablage kopieren]]<br />
* Feature: Im Alerting Center ist es nun möglich, die [[UTM/AlertingCenter#Allgemein | Absender E-Mail Adresse]] zu konfigurieren<br />
* Feature: Beim Einrichten von VDSL/[[UTM/NET/PPPoE#Schritt_1_(Name_und_Schnittstelle) | PPPoE]] wird die vom Provider vergebene IPv6-Adresse nun automatisch dem WAN-Interface zugeordnet<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: Es wurde eine Option hinzugefügt den lokalen Mauszeiger bei einer VNC Verbindung erzwungen darzustellen<br />
* Bugfix: Es wurde ein Fehler im Clientless-VPN behoben, bei dem der Passwort Dialog trotz gespeichertem Passwort angezeigt wurde<br />
<br />
<br />
CLI:<br />
<br />
* Feature: Der [[UTM/EXTRAS/CLI | Help CLI-Befehl]] help wurde komplettiert und eine Möglichkeit zum Filtern von Befehlen eingebaut<br />
* Feature: Ein neuer CLI-Befehl system supportinfo wurde implementiert, um für den Support benötigte Daten gesammelt auszugeben<br />
<br />
<br />
Sonstiges:<br />
<br />
* Bugfix: Ein Fehler wurde behoben, welcher dafür sorgte, dass gefälschte Absender in der Mailquarantäne angezeigt werden konnten<br />
* Bugfix: Ein Problem mit der Passwortauswahl beim Einspielen eines Cloud-Backups wurde behoben<br />
* Bugfix: Bei einer Cluster Synchronisierung wurden gelöschte statische DHCP Leases nicht auf die Spare-UTM übertragen<br />
<br />
|* '''Security Feature:''' Communication safety between Reverse-Proxy and UTM during a WebSession initiated by the Unified Security Console was enhanced<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Kernel updated to version 5.10.x<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: USC/USR-Cloud-Messages are now selectable in the UI-Log<br />
<br />
<br />
GeoIP:<br />
<br />
* Feature: The [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerting-Center] will send out a warning if GeoIP-Objects have to be reinitialized due to an error<br />
* Feature: GeoIP-Networkobjects can now be created for [{{#var:host}}UTM/GeoIP#Setting_up_additional_zones_for_GeoIP any zone] <br />
* Feature: GeoIP-Networkobjects can now be hidden in the [{{#var:host}}UTM/RULE/Portfilter#Network_objects Portfilter dialog]<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/GeoIP#GeoIP_Einstellungen exceptions] for implied GeoIP rules<br />
* Feature: GeoIP-CLI-commands have been added: 'geolocation info' returns the current database-status and 'geolocation update' updates the database<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Wireguard dialog was reworked and small errors were fixed<br />
* Feature: [{{#var:host}}UTM/VPN/WireGuard-S2E#keepalive Keepalive value] is now manually configurable in the Wireguard dialog<br />
* Feature: Key dialog now supports import and export of [{{#var:host}}UTM/VPN/WireGuard-S2E#Requirements keys] via clipboard (copy & paste)<br />
* Feature: When Wireguard changes would create a default route into the tunnel, a warning will be displayed<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: [{{#var:host}}UTM/VPN/IPSec-S2S#Phase_1 Dead-Peer-Detection-Delay and DPD-Timeout] are now configurable via the IpSec d ialog<br />
* Feature: ike_rekeytime and ike_lifetime for [{{#var:host}}UTM/VPN/IPSec-S2S#Subnetze IPSec IKEv2] can now be configured via CLI<br />
* Feature: A new flag GENERATE_TRAFFIC was created and can now be set via CLI for optimized rekeying-behavior <br />
* Feature: Log-level can now be configured via [{{#var:host}}UTM/VPN/IPSec-Troubleshooting IPSec IPSec-Dialog]<br />
* Bugfix: Fixed a problem with IPSec-Connections that used pools for ip-assignment<br />
* Bugfix: "Allow any remote addresses"-switch was hidden for some IPSec-configurations<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: [{{#var:host}}UTM/APP/Nameserver-Allgemein IPSec Extended DNS (EDNS) protocol-extensions] can now be disabled in the nameserver preferences for old DNS-servers that don't support the protocol<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: It is now possible to set a [{{#var:host}}UTM/APP/Mailrelay#General preference] for ipv4 or ipv6 protocols for outgoing mails via mailrelay<br />
* Feature: [{{#var:host}}UTM/APP/Mailrelay#General SASL authentication] can now be disabled via UI<br />
<br />
<br />
Mail archive:<br />
<br />
* Feature: Quarantined e-mails can now be resent to all original recipients<br />
* Feature: The reason an e-mail was quarantined will now be displayed in the UI<br />
<br />
<br />
WiFi:<br />
<br />
* Feature: The [{{#var:host}}UTM/NET/WLAN#Edit_WLAN_settings beacon-interval] is now set as a global option for all WiFi-Interfaces (BSS)<br />
<br />
<br />
Intial Setup:<br />
<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_4_-_Internet IPv6 (including DHCPv6, prefix delegation and router advertisement)] during setup-wizard<br />
* Feature: A fresh installation now has [{{#var:host}}UTM/CONFIG/Installationsassistent#Connection_type_Ethernet_with_static_IP DHCP activated by default] on its external interface<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: When configuring a portfilter-rule, source and destination can now be [{{#var:host}}UTM/RULE/Portfilter#tauschen switched by a button]<br />
* Feature: A new [{{#var:host}}UTM/RULE/Portfilter#Services service object] for ICMPv6 has been created<br />
* Feature: [{{#var:host}}UTM/RULE/Portfilter#network-beliebig Network- and serviceobjects] can now be assigned and removed more easily from respective groups <br />
* Bugfix: Fixed an error which prevented portfilter-rules to be created if they used hide NAT for an interface with set IPv6 address<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: The UI now has a support-mode for color-blind users<br />
* Feature: It is now possible to copy newly generated login-data from the support-user dialog directly [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user to the clipboard]<br />
* Feature: It is now possible to configure the [{{#var:host}}UTM/AlertingCenter#General sending e-mail address] for the alerting center<br />
* Feature: When setting up VDSL/[{{#var:host}}UTM/NET/PPPoE#Step_1_(name_and_interface) PPPoE], the provider-assigned IPv6 address will now be automatically assigned to the WAN-interface<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: An option was added to force display the local mouse cursor during a VNC connection<br />
* Bugfix: Fixed a problem with clientless-vpn, where the password dialog was repeatedly shown even when a password was saved<br />
<br />
<br />
CLI:<br />
<br />
* Feature: The [{{#var:host}}UTM/EXTRAS/CLI CLI-command 'help'] was fleshed out and it is now possible to filter for specific commands<br />
* Feature: A new CLI-command 'system supportinfo' was implemented, which returns crucial info for supporters<br />
<br />
<br />
Miscellaneous:<br />
<br />
* Bugfix: Fixed an error which displayed fake senders on quarantined e-mails<br />
* Bugfix: Fixed a problem when entering passwords for imported cloud-backups<br />
* Bugfix: Deleted static DHCP leases were not transfered to the spare-utm in cluster synced networks<br />
<br />
}}<br />
<br />
{{var | Build 12.2.2.8--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: Behebt eine mögliche Fehlkonfiguration des IPSec Dienstes im Zusammenhang mit X.509 Zertifikaten<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: A possible misconfiguration of the IPSec-Service in combination with X.509 certificates was fixed }}<br />
<br />
{{var | Build 12.2.2.7--desc<br />
|* Bugfix: Fehler behoben, welcher dafür sorgte, daß ein gestartetes Systemupdate nicht im Auditlog angezeigt wurde<br />
* Bugfix: Bei deaktiviertem Last-Rule-Logging konnten die impliziten Geo IP Regeln nicht aktualisiert werden<br />
|* Bugfix: System Updates were not logged correctly into the auditlog<br />
* Bugfix: Implied GEO-IP-Rules could not be updated when last-rule-logging was deactivated }}<br />
<br />
{{var | Build 12.2.2.6--desc<br />
|* Bugfix: Beim Anlegen eines Support-Benutzers wurde der Zugriff nicht automatisch freigegeben<br />
* Bugfix: Die Verwendung des alten 802.11g Standards, konnte unter Umständen das WLAN der UTM beeinträchtigen<br />
* Bugfix: Wurde die Anzahl der Reverse-Proxy Instanzen erhöht, startete der Reverse-Proxy nicht mehr <br />
|* Bugfix: When creating a support user, access was not automatically granted<br />
* Bugfix: The use of the old 802.11g standard could interfere with the UTM's WLAN under certain circumstances<br />
* Bugfix: If the number of reverse proxy entities was increased, the reverse proxy ceased to start }}<br />
{{var | Build 12.2.2.5--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Dienst startete nicht falls ein Pool mit nur einer IP Adresse angelegt wurde<br />
* Bugfix: Die Fehlerbehandlung beim Laden der GeoIP Daten wurde verbessert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
|* '''Security Bugfix:''' Kernel Update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Service would not start if a pool was created with only one IP-Address<br />
* Bugfix: Improved error handling for loading GeoIP data<br />
* Maintenance: VPN Client updated }}<br />
{{var | Build 12.2.2.4--desc<br />
|* Bugfix: Fehler in den impliziten GeoIP-Regeln behoben<br />
* Bugfix: Fehler behoben durch den Cluster-Konfigurationen bei UEFI Installationen nicht synchronisieren<br />
* Bugfix: Es konnten mehrere Wireguard-Verbindungen mit dem gleichen Listening-Port angelegt werden<br />
* Bugfix: Die Validierung im Wireguard-Dialog wurde überarbeitet<br />
|* Bugfix: Fixed a bug in the implied GeoIP rules<br />
* Bugfix: Fixed a bug where cluster configurations do not synchronize on UEFI installations<br />
* Bugfix: Multiple wireguard connections could be configured with the same listening port<br />
* Bugfix: The validation in the wireguard dialog has been revised }}<br />
<br />
{{var | Build 12.2.2.3--desc<br />
|* '''Security Bugfix:''' Aktualisierung von OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fehler behoben, durch den es beim Benutzen des Wireguard Dialogs zu fehlerhaft geöffneten Dialogen kommen konnte<br />
* Bugfix: Es konnte zu Problemen kommen, sobald eine E-Mail mit Anhang aus dem Benutzerinterface erneut zugesendet wurde<br />
* Bugfix: Fehler in der E-Mail Archiv Oberfläche behoben, durch den normale Benutzer gefilterte E-Mails nicht erneut zusenden konnten<br />
* Bugfix: Webfilterregelsätze konnten nicht mehr mit zeitlicher Begrenzung konfiguriert werden<br />
* Bugfix: Fehler bei der Synchronisation einer Cluster Konfiguration behoben<br />
|* '''Security Bugfix:''' Update of OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fixed a bug that could result in incorrectly opened dialogues when using the Wireguard dialogue<br />
* Bugfix: Problems could occur when resending an email with an attachment from the user interface<br />
* Bugfix: Fixed a bug in the email archive interface that prevented normal users from resending filtered emails<br />
* Bugfix: Web filter rule sets could no longer be configured with a time limit<br />
* Bugfix: Fixed an error in the synchronization of a cluster configuration }}<br />
<br />
{{var | Build 12.2.2.1--desc<br />
| * Bugfix: Beim Update auf die Version 12.2.2 konnte es zu einem Konflikt in den implizierten Regeln kommen<br />
* Bugfix: Fehler behoben durch den der Such-Dialog nicht mehr korrekt funktionierte<br />
* Bugfix: Portfilterregeln mit HIDENAT-Option haben nun wieder das Externe-Interface als Vorauswahl<br />
* Maintenance: Default-Einstellung bei Neuinstallationen für [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] auf "Verbindung protokollieren und blockieren" geändert<br />
| * Bugfix: When updating to version 12.2.2, a conflict may have occurred in the implied rules<br />
* Bugfix: Fixed a bug where the search dialog did not work correctly anymore<br />
* Bugfix: Port filter rules with HIDENAT option now have the external interface as preselection again<br />
* Maintenance: Default settings for first time installtions [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] changed to '''Log andblock connection''' }}<br />
<br />
{{var | 1=Build 12.2.2--desc<br />
| 2=* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])<br />
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]<br />
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen<br />
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind<br />
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar<br />
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt<br />
<!-- * Feature: Neue Filterregel im Mailfilter um E-Mails anzuzeigen die wegen ihrer Größe gefiltert wurden. --><br />
* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen<br />
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern<br />
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar<br />
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet<br />
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)<br />
* Feature: In den Netzwerkwerkzeugen gibt es nun auch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]] <br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden<br />
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv<br />
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen<br />
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt<br />
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Aktualisierungen von OpenVPN {{Alert}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]<br />
* Maintenance: Aktualisierungen der Appliance Bilder für RC340<br />
| 3=* '''Security Bugfix:''' Kernel update. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847]) <br />
* Feature: Accesses to and through the UTM can now be filtered via [[UTM/GeoIP | GeoIP]]. Familiarize yourself with the new feature here: [[UTM/GeoIP]]<br />
* Feature: It is now possible to open Site-To-Site and Roadwarrior connections via [[UTM/VPN/WireGuard | WireGuard]].<br />
* Feature: New hint dialog at login if [[UTM/NET/DHCP_Server-v4 | DHCP Leases are not assigned to a pool]].<br />
* Feature: The URL filter [[UTM/APP/Mailfilter#URL-Filter | in Mailfilter]] and [[UTM/APP/Webfilter | in Webfilter]] is now definable via regex and domains<br />
* Feature: A downloaded reseller preview update is marked accordingly in the firmware update dialog.<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-addresses]] are now displayed in the network configuration as a tooltip<br />
<br />
* Feature: New portlet in admin interface for hard disk temperatures<br />
* Feature: The [[UTM/AUTH/Captive_Portal_Benutzer |Captive Portal User Expiration Date]] can now be extended by 24 hour intervals<br />
* Feature: New [[UTM/APP/Mailfilter#Kriterien | Filter rule for trusted mailrelay users]] is configurable in the mail filter<br />
* Feature: The interface for cluster configuration was redesigned<br />
* Feature: A new priority group has been added to the Alerting Center (Level 5 Urgent Warning).<br />
* Feature: In the network tools there is now also a [[UTM/NET/Netzwerkwerkzeuge | Complete routing table]] <br />
* Bugfix: In SOC the dialog for the first USC window could not be opened in the web interface<br />
* Bugfix: After factory reset the previous license was still active<br />
* Bugfix: Uppercase letters in AD usernames could lead to problems with the email user interface<br />
* Bugfix: File names were displayed incorrectly in the email user interface due to wrong decoding under certain circumstances<br />
* Bugfix: In some circumstances the HTTP proxy was not working after a prolonged run-time<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: Update of OpenVPN {{Alert}} Changes to [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher of default value]]<br />
* Maintenance: Appliance image updates for RC340 }}<br />
<br />
{{var | Build 12.2.1.2--desc<br />
| * Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte<br />
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben<br />
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen<br />
| * Bugfix: Fixed a problem that could lead to frequent WLAN disconnections<br />
* Bugfix: PCI error messages for RC400 G5 have been fixed<br />
* Bugfix: By adjusting the gateway ID certificates for IPSec, a previously non-functioning connection can be restored. }}<br />
<br />
{{var | Build 12.2.1.1--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1.1 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1 Reseller Preview--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten<br />
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet<br />
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde<br />
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen<br />
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben<br />
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam<br />
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen<br />
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst<br />
* Bugfix: Es konnte zu Problemen kommen, wenn WLAN Schnittstellen entfernt und wieder angelegt wurden<br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Feature: UI SNMP settings dialog has been made more user-friendly<br />
* Bugfix: When initially creating a server group, no SSL port could be set for the reverse proxy<br />
* Bugfix: Fixed a bug that caused a Hide NAT rule for a DNS relay to not be written in some circumstances.<br />
* Bugfix: A specific IP range was not correctly transferred to the SNMP network share<br />
* Bugfix: IPv6 default route may not have been created<br />
* Bugfix: Some helper modules did not start automatically, causing problems with VOIP<br />
* Bugfix: Initiating an IPSEC tunnel may have caused the UI to crash<br />
* Bugfix: Validation of the "external domain name" field in the reverse proxy has been adjusted<br />
* Bugfix: WLAN interfaces could cause problems if they were removed and added again }}<br />
<br />
{{var | Build 12.2.0 Reseller Preview--desc<br />
| Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x<br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Aktualisierungen am UTM-Cluster<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
| Features:<br />
* New Unified Security Console functionality as well as UI settings dialog implemented<br />
* New MULTI_TRAFFIC_SELECTOR flag for IKEv2 for IPSec connections with multiple subnets<br />
<br />
Maintenance:<br />
<br />
* Updating the kernel to version 5.10.x<br />
* Various updates to the operating system<br />
* Updates to the UTM cluster<br />
* Appliance image updates for the new UTM G5<br />
<br />
Update of all components including:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3 }}<br />
<br />
{{var | Build 12.1.9--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten<br />
* Bugfix: Schnittstellen Zuordnung bei (Neu)-installation auf RC340 wurde angepasst<br />
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich<br />
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst<br />
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich<br />
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst<br />
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt<br />
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation<br />
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert<br />
* Maintenance: Openssl aktualisiert<br />
* Maintenance: Squid aktualisiert <br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Bugfix: Interface assignment for (new) installation on RC340 has been adjusted<br />
* Bugfix: Login to special service portals was not possible with enabled web filter based SSL interception<br />
* Bugfix: Rescan function for mail archives limits adjusted<br />
* Bugfix: Creation of GRE interfaces with one zone was not possible in the UI<br />
* Bugfix: Let's Encrypt/ACME support for wildcard certificates has been adjusted<br />
* Bugfix: A non-existent Envelope Header X-Originally-To was configured for the mail connector.<br />
* Bugfix: User names with spaces did not work for Basic or NTLM proxy authentication<br />
* Maintenance: Appliance image and interface sequence updated for RC340<br />
* Maintenance: Openssl updated<br />
* Maintenance: Squid updated }}<br />
<br />
{{var | Build 12.1.8.1--desc<br />
| * Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
| * Bugfix: A vulnerability was fixed, which could cause issues with the processing of spam e-mails }}<br />
{{var | Build 12.1.8--desc<br />
| * Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen<br />
| * Bugfix: Fixed a bug where the system-wide proxy was not used<br />
* Bugfix: The reverse proxy service can be manually started independently of the HTTP proxy<br />
* Bugfix: Improved behavior of the admin and user interface with special characters in the password<br />
* Bugfix: When using multiple syslog servers, login issues at the admin interface could occur after updating from V11.8.16.1 to V12.1.7 }}<br />
{{var | Build 12.1.7--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.7 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.5 Reseller Preview--desc<br />
| * Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
| * Bugfix: Time profile settings are used again after an update <br />
* Bugfix: Fixed a bug where the IPS service did not start<br />
* Maintenance: Appliance images updated<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.3.1 Reseller Preview--desc<br />
| * Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("FragAttack")<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Security Bugfix: Vulnerabilities in 802.11 WLAN implementation fixed ("FragAttack")<br />
* Bugfix: Rule Routing on IP basis could not be activated<br />
* Bugfix: Fixed a bug that prevented the creation of a cellular connection.<br />
* Bugfix: Creating hostname network objects with more than 31 characters was not possible<br />
* Bugfix: In some circumstances, the Alerting Center log displayed a false error messages for SSL VPN.<br />
* Bugfix: UI error handling when using Mobile Wizard without inserted SIM card has been improved.<br />
* Bugfix: Fixed a bug in the user UI where the user password could not be changed<br />
* Bugfix: Opening the Mailrelay UI was no longer possible after activating the option "Limit Connection"<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.2 Reseller Preview--desc<br />
| * Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Bugfix: Fixed a bug in the mail scanner that could lead to high utilization of the system.<br />
* Bugfix: Fixed a bug where hostname network object addresses were resolved after 120 seconds at the earliest<br />
* Bugfix: A configuration with spaces was not loaded after an update<br />
* Feature: Transparent proxy now supports hostname network objects<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.1 Reseller Preview, Features--desc<br />
| ;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]]<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] ''Userinteface-Administrator'' zum Anlegen und Verwalten von Captive Portal Benutzern<br />
<br />
;WLAN WPA3:<br />
:* bei UTMs mit WiFi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst<br />
| ;Let's Encrypt/ACME:<br />
:* Creation and management of Let's Encrypt certificates using the [[UTM/AUTH/Zertifikate-ACME | ACME protocol]]<br />
<br />
;Captive Portal:<br />
:* Complete redesign of the [[UTM/APP/Captive_Portal | Captive Portals]]<br />
:* The [[UTM/APP/Captive_Portal#Branding | Design]] and the [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen | Language]] of the portal page is now customizable<br />
:* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions New User Group] ''User inteface administrator'' to create and manage captive portal users<br />
<br />
;WLAN WPA3:<br />
:* for UTMs with WiFi support the [[UTM/NET/WLAN#WPA3| WPA3-protocol]] is now supported<br />
<br />
;Packet filter:<br />
:* It is possible to define [[UTM/RULE/Portfilter#Netzwerkobjekte | Network objects]] in the packet filter configuration using hostnames or network objects with a dynamic prefix.<br />
<br />
;UEFI Support:<br />
:* The UTM V12 installer now supports UEFI<br />
<br />
;Mailconnector:<br />
:* Overview of emails who have improved the multidrop options <br />
<br />
;OTP:<br />
:* Support for base64 encryption was added<br />
:* After the OTP configuration has been set, it is possible to check the Secret in the admin interface<br />
<br />
;Network interfaces:<br />
:* Naming adapted for the new [[UTM/Portbelegung#G5_-_2021| UTM G5 series]] }}<br />
{{var | Build 12.1.1 Reseller Preview, Maintenance--desc<br />
| * Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert<br />
* ClamAV-Virenscan-Engine wurde aktualisiert<br />
* VPN Client wurde aktualisiert<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
| * Various updates to the operating system<br />
* Change of the operating system to 64Bit<br />
* Appliance image updates for the new UTM G5<br />
* The automatic generation of passwords for the support user has been improved<br />
* ClamAV virus scanning engine has been updated<br />
* VPN Client has been updated<br />
* Processing of the mail archive for specific use cases accelerated<br />
* Stability on the UTM cluster increased in combination with SNMP requests<br />
* Updated selection of available encryption algorithms for IPSec }}<br />
<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog.lang&diff=86981UTM/Changelog.lang2023-08-10T14:08:48Z<p>Evgenim: </p>
<hr />
<div>{{Lang}}<br />
<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display<br />
| Securepoint UTM Changelog<br />
| Securepoint UTM changelog }}<br />
{{var | Update auf 12.1.1--Hinweis<br />
| Ein Update auf die Version 12.''x'' wird erst ab der Version '''11.8.14''' angeboten<br />
| An update to version 12.''x'' is only offered from version '''11.8.14''' onwards }}<br />
{{var | v12--Beta<br />
| Diese Version ist ausschließlich zum Testen für Reseller vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen<br />
| This version is intended for testing by resellers only. <br> This version is '''not intended for use in production environments'''}}<br />
{{var | Known-Issues<br />
| Known issues<br />
| Known issues }}<br />
{{var | Version betroffen<br />
| Version betroffen<br />
| Version affected }}<br />
{{var | Version behoben<br />
| Version behoben<br />
| Version fixed }}<br />
{{var | in Arbeit<br />
| in Arbeit<br />
| in progress }}<br />
{{var | Geplanter Rollout Zeitraum<br />
| Geplanter Rollout Zeitraum:<br />
| Planned rollout period: }}<br />
{{var | Rollout Zeitraum<br />
| Rollout Zeitraum:<br />
| Rollout period: }}<br />
{{var | Tage<br />
| Tage<br />
| days }}<br />
{{var | Übersprungen<br />
| Übersprungen<br />
| skipped }}<br />
<br />
{{var | 1=Build 12.5.0--desc<br />
| 2=<p><br />
;Maintenance / Security Bugfix:<br />
* Aktualisierung des Nameservers ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-2911 CVE-2023-2911], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-2828 CVE-2023-2828], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-2829 CVE-2023-2829])<br />
* Konsolidierung auf eine Virusscan Engine <br />
</p><br />
<p><br />
;Features:<br />
:<u>Operating System:</u><br />
* Automatische Systemupdates können nun konfiguriert werden<br />
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Azure_AD_anbinden | Azure]] kann nun zur Benutzerverwaltung angebunden werden<br />
* Known Issue: Das Mailrelay funktioniert noch nicht mit Azure Benutzer Konten<br />
* Known Issue: Azure Benutzer mit MFA Login können nicht verwendet werden<br />
* Eine Begrenzung für fehlgeschlagene [[UTM/Administration#Begrenzung_/_Drosselung_der_Login-Versuche | Login-Versuche]] wurde eingebaut<br />
:<u>USC / USR:</u><br />
* Die [[USC/Websession#Websession | Websession]] wird nun durch einen PIN abgesichert<br />
* Known Issue: Websession Login per Benutzermaske funktioniert noch nicht und wird ab Version 12.5.2 implementiert<br />
:<u>IPSec:</u><br />
* [[UTM/VPN/IPSec-S2S#IKEv2 | Rekeying und Lifetime]] werden nach dem Update auf Version 12.5.0 für eine verbesserte Kompatibilität angepasst<br />
:<u>WireGuard:</u><br />
* [[UTM/Widgets#WireGuard | Widget für WireGuard-Verbindungen]] zeigt nun auch Benutzern zugeteilte Verbindungen mit Status an<br />
:<u>Cluster:</u><br />
* Cluster [[UTM/NET/Cluster-Management#Wartungsmodus | Wartungsmodus]] lässt sich nun im neuen Reiter Management einstellen<br />
:<u>HTTP Proxy:</u><br />
* Option um Verbindungsorientiere [[UTM/APP/HTTP_Proxy#Allgemein | Microsoft-Authentifizierung]] weiterzuleiten lässt sich konfigurieren<br />
:<u>DHCP:</u><br />
* Ein [[UTM/NET/DHCP_Server-v4#Reiter_Einstellungen | next-server]] lässt sich nun bei DHCP Verbindungen einstellen<br />
:<u>Mailconnector:</u><br />
* Prüfung von Zertifikaten ist nun konfigurierbar<br />
:<u>Mailfilter:</u><br />
* Eine neue Kategorie "Unknown/Unbekannt" ist nun im [[UTM/APP/Webfilter#Regel_hinzufügen | Web- und Mailfilter]] verfügbar<br />
:<u>Alerting Center:</u><br />
* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Neue Alert Meldungen]] für Fehlgeschlagene Websession-PIN-Verifikationen<br />
:<u>Administrations-Webinterface:</u><br />
* Einrichtung von Netzwerkobjekten [[UTM/NET/PPPoE | PPPoE und VDSL]] wurde zusammengefasst<br />
* Ablaufdatum von importierten CRLs wird nun angezeigt<br />
* Passwörter lassen sich nun ein- und ausblenden<br />
* Das [[UTM/AUTH/Zertifikate#Zertifikate_/_CAs_exportieren | Export-Ziel]] von Schlüsseln wurde überarbeitet<br />
:<u>Sonstiges:</u><br />
* Für Neuinstallationen ist die implizite Regel "Kein NAT für IPSec-Verbindungen" für IPSecTraffic standardmäßig aktiviert<br />
* Der Validator von extc wurde erweitert um ungültige Einträge anzuzeigen<br />
</p><br />
<p><br />
;Bugfixes:<br />
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: Erstinstallation, Netzwerkobjekte, Wireguard, Portfilter<br />
:<u>Sonstiges:</u><br />
* Fehler behoben, durch welchen eine falsche Absender Adresse für Alerting-Center E-Mails gesetzt wurde<br />
* DHCP Pools mit einem "global" Namen wurden nicht in der Benutzeroberfläche dargestellt<br />
* Eine gleichzeitige Konfiguration eines DHCP Servers und einer DHCP Schnittstelle wird nun für IPSec unterbunden<br />
* Fehler im Mailarchiv behoben bei welchem eine Message-ID als Absender angezeigt wurde<br />
* Eine gesetzte Mailfilter-Regel wurde unter Umständen nicht richtig umgesetzt<br />
* Eingeloggte Administratoren konnten ihren eigenen Benutzer löschen oder umbenennen<br />
</p><br />
| 3=<p><br />
;Maintenance / Security Bugfix:<br />
* Nameserver update<br />
</p><br />
<p><br />
;Features:<br />
:<u>Operating System:</u><br />
* Automatic system updates can now be configured<br />
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Azure_AD_anbinden | Azure]] can now be used for user management<br />
* Known Issue: The mailrelay is not operable with azure users yet<br />
* Known Issue: Azure users with MFA login can not be used yet<br />
* A limit for failed [[UTM/Administration#Begrenzung_/_Drosselung_der_Login-Versuche | login attempts]] was implemented<br />
:<u>USC / USR:</u><br />
* A [[USC/Websession#Websession | websession]] can now be secured with a PIN<br />
* Known Issue: Websession login via user login mask is not yet operational and will be implemented by version 12.5.2<br />
:<u>IPSec:</u><br />
* [[UTM/VPN/IPSec-S2S#IKEv2 | Rekeying and lifetime]] will be adapted for better compatibility with an update to version 12.5.0<br />
:<u>WireGuard:</u><br />
* [[UTM/Widgets#WireGuard | WireGuard widget]] will now show user assigned connections with status<br />
:<u>Cluster:</u><br />
* Cluster [[UTM/NET/Cluster-Management#Wartungsmodus | maintenance mode]] can now be toggled in the new management tab<br />
:<u>HTTP Proxy:</u><br />
* Option to forward [[UTM/APP/HTTP_Proxy#Allgemein | Microsoft connection oriented authentication]] was added<br />
:<u>DHCP:</u><br />
* DHCP server can now be configured with a [[UTM/NET/DHCP_Server-v4#Reiter_Einstellungen | next-server]]<br />
:<u>Mailconnector:</u><br />
* Verification of certificates can now be configured<br />
:<u>Mailfilter:</u><br />
* A new category "Unknown/Unbekannt" was added to the [[UTM/APP/Webfilter#Regel_hinzufügen | web- and mailfilter]]<br />
:<u>Alerting Center:</u><br />
* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | A new alert]] was added for failed websession PIN verifications<br />
:<u>Administrations-Webinterface:</u><br />
* Adding a new network object using [[UTM/NET/PPPoE | PPPoE and VDLS]] was merged<br />
* Expiration date of imported CRLs is now shown<br />
* Passwords can now be toggled visible<br />
* [[UTM/AUTH/Zertifikate#Zertifikate_/_CAs_exportieren | Export destination]] selection for keys was improved<br />
:<u>Other:</u><br />
* New installations have the implied rule "Disable Hide NAT" activated by default<br />
* Extc validator was modified to prevent invalid inputs<br />
</p><br />
<p><br />
;Bugfixes:<br />
* Visual bugs and new hints were corrected and added in the admin ui: Installation wizard, network configuration, wireguard, portfilter<br />
:<u>Other:</u><br />
* Error was fixed that caused a wrong sender address to be used for alerting-center mails<br />
* DHCP pools with a global name were not shown in the admin ui<br />
* Simultaneous configuration of a DHCP server and a DHCP interface for IPSec will now be prohibited<br />
* Error was fixed that showed a message-id as the sender in the mailarchive<br />
* A new mailfilter rule was not used under certain circumstances<br />
* Logged in administrators were able to delete or rename their own user<br />
</p> }}<br />
<br />
<br />
{{var | Build 12.4.4--desc<br />
|;Feature:<br />
:<u>Operating System:</u><br />
* Wurde bisher keine globale E-Mail Adresse in der UTM festgelegt, wird diese nun abgefragt<br />
;Bugfix: <br />
* Fehler behoben, der bei UTMs mit konfiguriertem Full Cone NAT unter Umständen zu unkontrollierten Neustarts führte<br />
* Fehler behoben, durch den der letzte Benutzer mit Administrator-Rechten nicht bearbeitet werden konnte<br />
* Im Regel hinzufügen Dialog wird QoS nun korrekt deaktiviert<br />
|;Feature:<br />
:<u>Operating System:</u><br />
* If no global email address has been set yet, it will be requested upon login<br />
;Bugfix: <br />
* UTMs with configured full cone NAT could run into uncontrolled reboots<br />
* The last user with administration-rights could not be edited<br />
* QoS is now correctly deactivated in the add rule dialog }}<br />
<br />
{{var | Hinweis Globale Mailadresse<br />
| Unter {{Menu|Netzwerk|Servereinstellungen}} '''muss''' eine {{b|Globale E-Mail Adresse}} hinterlegt sein.<br>Andernfalls starten Mailconnector und Proxy nicht!<br />
| Under {{Menu|Network|Appliance Settings}} '''must''' be a {{b|Global email address}}.<br>Otherwise Mailconnector and Proxy will not start! }}<br />
{{var | Build 12.4.2.1--desc<br />
|* Bugfix: Fehler behoben durch den bei einer automatischen Aktualisierung über die Unified Security Console unter Umständen das Update nicht automatisch finalisiert wurde<br />
|* Bugfix: When using automatic updates via Unified Security Console an update may, under certain circumstances, not be automatically finalized }}<br />
<br />
{{var | Build 12.4.2--desc<br />
|* Diese Version wurde für Endkunden freigegeben und ist zum Einsatz in Produktivumgebungen vorgesehen.<br />
|* This version has been approved for end customers and is intended for use in production environments. }}<br />
<br />
{{var | Build 12.4.1--desc<br />
|; Features:<br />
:<u>SSL-VPN:</u><br />
* [[UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation | Renegotiation Optionen bei SSL-VPN Roadwarrior-Verbindungen]] wurden um die Option "12 Stunden" erweitert<br />
* Option zu [[UTM/VPN/SSL_VPN-S2S | SSL-VPN Server Site to Site Konfigurationen]] hinzugefügt, bei der nur explizit zugewiesenen Zertifikaten eine Verbindung erlaubt wird<br />
:<u>WireGuard:</u><br />
* Der WireGuard Wizard wurde um die Option ergänzt, per [[UTM/VPN/WireGuard-Peer | AD konfigurierte Peers zu berücksichtigen]]<br />
:<u>Mailfilter:</u><br />
* [[UTM/APP/Mailfilter#Regel_hinzufügen | Neue Kategorie "Untersuchung"]] wurde zum Mailfilter hinzugefügt, basierend auf dem neuen Spamfilter<br />
* [[UTM/APP/Webfilter-CF_Kategorien | Threat Intelligence Filter]] wurde nun auch für UTM VPN Edition aktiviert<br />
:<u>Alerting Center:</u><br />
* Im Alerting Center Report werden nun in Kürze ablaufende Zertifikate vermerkt<br />
* Im Alerting Center lässt sich nun ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger für Berichte konfigurieren]]<br />
:<u>OTP:</u><br />
* Für OTP lassen sich nun [[UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten | SHA1, SHA256 oder SHA512]] einstellen<br />
:<u>Cluster:</u><br />
* Für Cluster gibt es nun die Option, dass [[UTM/NET/Cluster-Updateverfahren | neu heruntergeladene Firmwareupdates automatisch, oder bereits aktivierte Firmwareupdates per Knopfdruck, auf der jeweils anderen UTM bereitgestellt werden]]<br />
<p><br />
; Bugfixes:<br />
* Fehler behoben durch den leere E-Mailgruppen auf einem AD nicht mehr korrekt erkannt wurden<br />
* Die Einstellung "DNS Anfragen nur aus gerouteten und VPN-Netzwerken erlauben" wurde erst nach Neustart des DNS-Services wirksam<br />
* Beim Umbenennen von Benutzern konnte es zu Fehlern kommen<br />
* Fehler behoben durch den einige Namen für ACME Zertifikate fälschlicherweise als ungültig erkannt wurden<br />
* Eine PPP-Verbindung wurde immer mit IPv6 gestartet<br />
* Bei Clientless VPN Verbindungen wurde bei Textübertragungen das letzte Zeichen entfernt<br />
* Netzwerkobjekte mit IPv6 Adressen konnten nicht für Captive Portal verwendet werden<br />
</p><br />
|; Features:<br />
:<u>SSL-VPN:</u><br />
* Option "12 hours" was added to [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation renegotiate options for ssl-vpn roadwarrior-connections]<br />
* Option to only allow explicitly assigned certificates for connections was added to [{{#var:host}}UTM/VPN/SSL_VPN-S2S ssl-vpn site to site configurations]<br />
:<u>WireGuard:</u><br />
* WireGuard wizard now has an option to [{{#var:host}}UTM/VPN/WireGuard-Peer configure a connection using AD-peers]<br />
:<u>Mailfilter:</u><br />
* [{{#var:host}}UTM/APP/Mailfilter#Regel_hinzufügen New category "investigate" added to mailfilter], based on the new spamfilter<br />
* [{{#var:host}}UTM/APP/Webfilter-CF_Kategorien Threat intelligence filter] is now also active for UTM vpn edition<br />
:<u>Alerting Center:</u><br />
* The alerting center report now lists soon to expire certificates<br />
* It is now possible to [{{#var:host}}UTM/AlertingCenter#Umgehender_E-Mail_Bericht add an alternative report receiver] to the alerting center<br />
:<u>OTP:</u><br />
* OTP is now configurable with [{{#var:host}}UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten SHA1, SHA256 and SHA512]<br />
:<u>Cluster:</u><br />
* Clusters now have the option for [{{#var:host}}UTM/NET/Cluster-Updateverfahren newly downloaded firmware updates to be automatically provisioned to the joined utm]. You can also transfer already activated updates to the joined utm via button<br />
<p><br />
; Bugfixes:<br />
* Error fixed that lead to empty mailgroups on an AD to not be correctly recognized<br />
* The option "allow dns requests only for routed or vpn networks" was only active after restarting the service manually<br />
* Renaming users could lead to errors<br />
* Some names for ACME certificates were mistakenly flagged as invalid<br />
* PPP-connections were always started with ipv6<br />
* Text transfers from clientless vpn connections always got their last letter deleted<br />
* Network objects with ipv6 addresses could not be used for captive portal <br />
</p> }}<br />
{{var | Build 12.4.1--Hinweis<br />
| '''Achtung: Durch Aktualisierung der Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, das die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''<br />
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}<br />
<br />
<br />
{{var | 1=Build 12.4.0--desc<br />
| 2=<p><br />
;Maintenance / Security Bugfix:<br />
:<u>Operating System:</u><br />
* Aktualisierung des Betriebssystems und aller Komponenten<br />
* Neue Virusscan Engine wurde hinzugefügt<br />
</p><br />
<p><br />
;Features:<br />
:<u>Operating System:</u><br />
* Kernel wurde auf Version 5.15.x aktualisiert<br />
* In der Benutzeroberfläche lassen sich [[UTM/EXTRAS/Firmware_Update | neue Firmware Updates nun manuell herunterladen]]<br />
:<u>WireGuard:</u> <br />
* Anpassungen und Verbesserungen der Benutzeroberfläche<br />
* [[UTM/Widgets#WireGuard | Neues Widget für WireGuard-Verbindungen]] verfügbar<br />
* Unterstützung für WireGuard-Roadwarriorverbindungen mithilfe von [[UTM/AUTH/Benutzerverwaltung#WireGuard | Benutzer-]]/[[UTM/AUTH/Benutzerverwaltung#WireGuard_2 | Gruppenkonfiguration]]<br />
* [[UTM/AUTH/Benutzerverwaltung#WireGuard | Download für WireGuard Client-Konfigurationen]] als QR-Code sind nun für Benutzer verfügbar<br />
* WireGuard-Verbindungen sind nun über [[UTM/AUTH/AD_Anbindung#Erweiterte_Einstellungen | Benutzer-Attribute eines angebundenen ADs]] konfigurierbar<br />
* Kompatibilität für Cluster Konfigurationen wurde verbessert<br />
:<u>GeoIP:</u><br />
* [[UTM/RULE/Implizite_Regeln#GeoIP_Einstellungen | Implizite GeoIP Regeln]] lassen sich nun auch via GeoIP-Gruppen anlegen<br />
:<u>ACME:</u> <br />
* Auswahl zwischen [[UTM/AUTH/Zertifikate | systemweiten oder manuell konfigurierten Nameservern für die ACME-Challenges]] lassen sich nun einstellen<br />
:<u>SNMP:</u><br />
* SNMP Abfragen zu eingestellten nf_conntrack Werten als auch vorliegenden Updates sind nun möglich<br />
* Aktualisierte MIBs stehen zum Download als V3 im RSP bereit<br />
:<u>Alerting Center:</u><br />
* [[UTM/AlertingCenter | Neue Alert Meldungen]] für GeoIP und nf_conntrack<br />
* Ein vordefinierter [[UTM/AlertingCenter#HTTP_Request | HTTP Request]] lässt sich beim Alerting Center einstellen<br />
* Ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger]] kann den Berichten hinterlegt werden<br />
:<u>Erstinstallation:</u><br />
* Im [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern | Installationsassistenten Schritt 3]] lässt sich eine WLAN Bridge und STP aktivieren<br />
* In [[UTM/CONFIG/Installationsassistent#Schritt_7_-_Zertifikat | Schritt 7]] lassen sich CA und Server Zertifikate direkt über den Wizard generieren<br />
:<u>Portfilter:</u><br />
* [[UTM/RULE/Portfilter#Portfilterregel | Portfilter Regeln]] lassen sich in der Benutzeroberfläche nun einzeln kopieren<br />
* Für Netzwerkobjekte wird die Anzahl der verfügbaren Seiten angezeigt<br />
* Neu angelegte Netzwerkobjekte werden vor den GeoIP Netzwerkobjekten angefügt<br />
* [[UTM/RULE/Portfilter#Netzwerkobjekte | Netzwerkobjektgruppen und Dienste]] werden nun als Labels in der Benutzeroberfläche dargestellt<br />
* Nach Ablauf eines Support-Benutzers aktualisieren sich die dazugehörigen Portfilter-Regeln automatisch<br />
:<u>Administrations-Webinterface:</u><br />
* Bei [[UTM/CONFIG/Cloudbackup | Cloudbackups]] wird nun angezeigt, mit welcher UTM Firmware Version diese erstellt wurden<br />
* Beim [[UTM/Widgets#DHCP | DHCP Widget]] werden nun Leases und Netzwerkobjekte angezeigt<br />
* Das [[UTM/Widgets#Appliance | Appliance Widget]] wurde verbessert<br />
</p><br />
<p><br />
;Bugfixes: <br />
:<u>Administrations-Webinterface:</u><br />
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: GeoIP, IPSec, Netzwerkobjekte, Mailfilter, SSL-VPN, Benutzerdialog, WireGuard, Webfilter<br />
:<u>Sonstiges:</u><br />
* Fehler behoben, bei welchem der OpenVPN Dienst eine fehlerhafte Session in der Benutzeroberfläche nicht beendet hat<br />
* Mailfilter Regeln wurden bei der Funktion "Aktuelle Konfiguration drucken" nicht angezeigt<br />
* Fehler behoben, durch welchen viele Syslog Meldungen nach dem Herunterladen einer Firmware angezeigt wurden<br />
* Unter Umständen war das DHCP Relay mit mehr als 8 VLAN Interfaces nicht mehr Funktionsfähig<br />
* In einer Cluster Konfiguration wird nun der DHCP Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht<br />
</p><br />
| 3=<p><br />
;Maintenance / Security Bugfix:<br />
:<u>Operating System:</u><br />
* Updating the operating system and all components<br />
* New virus scan engine was added<br />
</p><br />
<p><br />
;Features:<br />
:<u>Operating System:</u><br />
* Kernel updated to version 5.15.x<br />
* In the user interface, [{{#var:host}}UTM/EXTRAS/Firmware_Update new firmware updates can now be downloaded manually]<br />
:<u>WireGuard:</u> <br />
* Adjustments and improvements to the user interface<br />
* [{{#var:host}}UTM/Widgets#WireGuard New widget for WireGuard connections] available<br />
* Support for WireGuard roadwarrior connections using [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard User-]/[{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard_2 group configuration]<br />
* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard Download for WireGuard client configurations] as QR code are now available for users<br />
* WireGuard connections are now configurable via [{{#var:host}}UTM/AUTH/AD_Anbindung#Extended_settings user attributes of a connected AD]<br />
* Compatibility for cluster configurations has been improved<br />
:<u>GeoIP:</u><br />
* [{{#var:host}}UTM/RULE/Implizite_Regeln&uselang=en#GeoIP_settings Implied GeoIP rules] can now also be created via GeoIP groups<br />
:<u>ACME:</u> <br />
* Selection between [{{#var:host}}UTM/AUTH/Zertifikate system-wide or manually configured name servers for the ACME challenges] can now be configured<br />
:<u>SNMP:</u><br />
* SNMP queries to set nf_conntrack values as well as available updates are now possible<br />
* Updated MIB Files downloadable as V3 via RSP<br />
:<u>Alerting Center:</u><br />
* [{{#var:host}}UTM/AlertingCenter New alert messages] for GeoIP and nf_conntrack<br />
* A predefined [{{#var:host}}UTM/AlertingCenter#HTTP_Request HTTP Request] can be set in the Alerting Center<br />
* An [{{#var:host}}UTM/AlertingCenter#Immediate_email_report alternative recipient] can be added to the reports<br />
:<u> Initial installation:</u><br />
* In the [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_3_-_Internal installation wizard step 3] a WLAN bridge and STP can be activated<br />
* In [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_7_-_Certificate Step 7] CA and server certificates can be generated directly via the wizard<br />
:<u>Portfilter:</u><br />
* [{{#var:host}}UTM/RULE/Portfilter# Portfilter_rule Portfilter rules] can now be copied individually in the user interface<br />
* For network objects the number of available pages is displayed<br />
* Newly created network objects are added before the GeoIP network objects<br />
* [{{#var:host}}UTM/RULE/Portfilter#Network_objects Network object groups and services] are now displayed as labels in the user interface<br />
* After a support user expires, the associated portfilter rules update automatically<br />
:<u>User-Interface:</u><br />
* [{{#var:host}}UTM/CONFIG/Cloudbackup Cloudbackups] now display with which UTM firmware version they were created<br />
* The [{{#var:host}}UTM/Widgets#DHCP DHCP Widget] now shows leases and network objects<br />
* The [{{#var:host}}UTM/Widgets#Appliance Appliance Widget] has been improved<br />
</p><br />
<p><br />
;Bugfixes: <br />
:<u>User-Interface:</u><br />
* Fixed visual errors and user interface hints in some dialogs: GeoIP, IPSec, Network Objects, Mailfilter, SSL-VPN, User Dialog, WireGuard, Webfilter<br />
:<u> Other:</u><br />
* Fixed a bug where the OpenVPN service did not terminate an erroneous session in the user interface<br />
* Mailfilter rules were not displayed in the "Print current configuration" function<br />
* Fixed a bug that caused many syslog messages to be displayed after downloading firmware<br />
* Under certain circumstances, the DHCP relay with more than 8 VLAN interfaces was no longer functional<br />
* In a cluster configuration the DHCP service on the spare is not started if it is set to disabled<br />
</p> }}<br />
<br />
{{var | Build 12.3.6--desc<br />
|* Security Bugfix: Aktualisierung von OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0401 CVE-2023-0401])<br />
* Maintenance: Unterstützung für OpenVPN mit Legacy-Cipher wurde ermöglicht<br />
* Feature: Beim [[UTM/APP/Reverse_Proxy#Schritt_1_-_Intern | Reverse-Proxy]] lassen sich nun gezielt TLS Versionen einstellen<br />
* Bugfix: Fehler behoben, welcher dafür sorgte das zu viele USR Meldungen in das Audit-Log geschrieben wurden<br />
* Bugfix: Ein Import von Passwort geschützten Zertifikaten war über die Benutzeroberfläche nicht möglich<br />
* Bugfix: Eine Fehlkonfiguration beim DHCP Relay sorgte für eine Fehlfunktion des spnetd Dienstes<br />
* Bugfix: Für IPSec ließ sich eine Verbindung mit einem ecp512bp Cipher nicht in der Benutzeroberfläche einstellen<br />
* Bugfix: Updates für die [[UTM/GeoIP#Datenbank-Update_per_CLI | Geo-IP]] Datenbank werden nun korrekt ausgeführt<br />
|* Security Bugfix: Update of OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0401 CVE-2023-0401])<br />
* Maintenance: Legacy-Ciphers can now be activated for OpenVPN<br />
* Feature: Specific TLS versions can now be selected for the [{{#var:host}}[UTM/APP/Reverse_Proxy##Step_1_-_Internal reverse proxy<br />
* Bugfix: Error fixed that lead to too many usr messages being written to the audit-log<br />
* Bugfix: Password protected certificates could not be imported via the user interface<br />
* Bugfix: A misconfigured dhcp relay would lead to incorrect behavior of the spnetd service<br />
* Bugfix: Ecp512bp cipher could not be seleted for an ipsec connection through the user interface <br />
* Bugfix: Updates for the [{{#var:host}}UTM/GeoIP#Database_update_via_CLI Geo-IP] database are now executed properly}}<br />
<br />
{{var | Build 12.3.5--desc<br />
|* Bugfix: Fehler behoben durch den IPSec L2TP Verbindungen nach einem Update auf 12.3.1 nicht mehr funktionierten<br />
* Bugfix: Der spDYN mit eingeschaltetem Webresolver funktionierte nicht auf Internen- und Bridge-Netzwerkschnittstellen<br />
* Bugfix: Die Webserver Option HTTP2 lies sich nicht aktivieren<br />
|* Bugfix: Error fixed that prevented IPSec L2TP connections from working correctly after an update to 12.3.1<br />
* Bugfix: spDYN with activated webresolver would not work on internal and bridge interfaces<br />
* Bugfix: Webserver option HTTP2 could not be activated }}<br />
<br />
{{var | Build 12.3.4--desc<br />
|* Maintenance: Aktualisierung und Verbesserung des Mailrelay für Verbindungen mit IPv6 Clients<br />
* Maintenance: Verbesserung des Verbindungsaufbaus zum USC/USR<br />
* Bugfix: Fehler behoben durch den das OTP Eingabefeld der Login-Maske nicht ausfüllbar war<br />
|* Maintenance: Update and improvements to mailrelay for ipv6 clients<br />
* Maintenance: Improved the connection to USC/USR<br />
* Bugfix: Error fixed that caused the otp input field when logging in to not be accessible }}<br />
<br />
{{var | Build 12.3.3--desc<br />
|* Maintenance: Aktualisierung der Virusscan Engine<br />
* Bugfix: Importierung von pkcs12 Zertifikaten war fehlerhaft<br />
* Bugfix: Fehler behoben durch den der NTP-Service nicht die Systemzeit automatisch synchronisiert hat<br />
|* Maintenance: Virusscan engine updated<br />
* Bugfix: Import of pkcs12 certificates did not work<br />
* Bugfix: Error fixed that caused the NTP-Service to not synchronize the system-time automatically }}<br />
<br />
{{var | Build 12.3.2--desc<br />
|* Bugfix: Problem behoben durch das die Verwendung von Clientless-VPN gestört wurde<br />
* Bugfix: Die Synchronisierung per NTP-Zeitserver war fehlerhaft<br />
|* Bugfix: Error caused problems when using clientless-vpn<br />
* Bugfix: Synchronization via NTP-Timeserver had an error }}<br />
<br />
{{var | Build 12.3.1--desc<br />
|* '''Maintenance / Security Bugfix:''' Aktualisierung des Betriebssystems und aller Komponenten<br />
* Feature: Aktualisierung der Antivirus- und Mail-Security-Technologien und Verbesserung der Spam und Malware Erkennung<br />
* Feature: Die Anzahl der möglichen Source-Routen wurde erhöht<br />
* Bugfix: Visuelle Fehler der Benutzeroberfläche ausgebessert in den Dialogen: HTTP-Proxy, Mail-Connector, Portfilter, IPSec <br />
* Bugfix: Fehler behoben durch den Amazon-Links in E-Mails im Mailscanner zu Problemen führen konnten<br />
* Bugfix: Fehler behoben durch den unter Umständen Zugangsdaten für eine mobile Verbindung nicht verwendet wurden<br />
* Bugfix: Stabilität der Cloud Verbindung verbessert<br />
|* '''Maintenance / Security Bugfix:''' Update of the operating system and all components<br />
* Feature: Update of antivirus- and mail-security-technologies as well as enhancements to spam and malware detection<br />
* Feature: Increased the amount of possible source-routes<br />
* Bugfix: Visual user interface bugs were corrected in the dialogs for: HTTP-Proxy, Mail-Connector, Postfilter, IPSec<br />
* Bugfix: Emails with amazon-links coud cause problems for the mailscanner<br />
* Bugfix: Mobile connection would not use provided login credentials under certain circumstances<br />
* Bugfix: Stability of cloud connection was increased }}<br />
{{var | Build 12.3.1--Hinweis Mail-Security-Komponente<br />
| '''Achtung: Durch Aktualisierung einer Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, daß die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''<br />
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}<br />
<br />
{{var | 1=Build 12.2.5.1--desc<br />
| 2=* '''Security Bugfix:''' Kritische Sicherheitslücke im Anmeldeprozess des Webinterfaces behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22620 CVE-2023-22620], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22897 CVE-2023-22897]) <br>Betroffen sind folgende Versionen:<br />
<div class="Einrücken2"><br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview</div><br />
| 3=* Security Bugfix: Critical safety vulnerability in the login process of the web interface fixed. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22620 CVE-2023-22620], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22897 CVE-2023-22897])<br>The following versions are affected:<br />
<div class="Einrücken2"><br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview</div> }}<br />
{{var | Build 12.2.5.1--Hinweis<br />
| '''Empfohlene Vorgehensweise: Betroffene Versionen <u>umgehend</u> auf Hotfix Version 12.2.5.1 aktualisieren.'''<br />
| '''Recommended course of action: Update affected versions <u>imideatly</u> to hotfix version 12.2.5.1''' }}<br />
<br />
{{var | Build 12.2.5--desc<br />
|* Feature: Im Wireguard- und IPSec-Dialog lassen sich neu generierte (PSK) Pre Shared Key nun in die Zwischenablage kopieren<br />
* Bugfix: Fehler behoben durch den das automatische QoS für Ethernet Schnittstellen nicht korrekt gesetzt wurde<br />
* Bugfix: Im Reverse Proxy Wizard konnten keine IP Adressen als externe Domainnamen mehr hinterlegt werden<br />
* Bugfix: Stabilität des Cloud-Loggings für den Unified Security Report verbessert<br />
|* Feature: Newly generated pre shared keys (PSK) can now be copied into the clipboard from the wireguard- and ipsec-dialog<br />
* Bugfix: QoS was set incorrectly for ethernet interfaces<br />
* Bugfix: IPs were not allowed as external domain names in the reverse proxy wizard<br />
* Bugfix: Cloud-logging stability increased for the unified security report<br />
}}<br />
<br />
{{var | Build 12.2.4.1--desc<br />
|* Bugfix: DynDNS Aktualisierung funktionierte ohne aktive Webresolver-Funktion nicht mehr<br />
* Bugfix: Durch ein Mail-Connector Datenbank-Update wurden die Flags von Mailconnector-Verbindungen zurückgesetzt<br />
* Bugfix: Geändertes Default-Verhalten des Mail-Connectors bei der Überprüfung der Server-Zertifikate verhinderte unter Umständen den Abruf von E-Mails <br />
|* Bugfix: DynDNS updates no longer worked without an active webresolver-function<br />
* Bugfix: Mailconnector database update caused the flags of mailconnector configurations to be reset<br />
* Bugfix: Changed default behavior of the Mailconnector when checking server certificates caused an error when fetching e-mails }}<br />
{{var | Build 12.2.4.1--Hinweis<br />
| '''Wir empfehlen die Version 12.2.4 bei Nutzung von DynDNS oder dem Mailconnector nicht zu aktivieren und das Update auf die 12.2.4.1 durchzuführen. Sollte die 12.2.4 bereits installiert sein und Einschränkungen bei der DynDNS-Aktualisierung oder dem Abruf von E-Mails über den Mailconnector festgestellt werden, empfehlen wir ein Rollback auf die vorherige Version und anschließend eine Aktualisierung auf die 12.2.4.1 durchzuführen.'''<br />
| '''We recommend not activating Version 12.2.4 when using DynDNS or Mailconnector and instead updating directly to 12.2.4.1. If the 12.2.4 is already installed on your system and you notice problems with the DynDNS update function or the Mailconnector function, we recommend a rollback to the previous version, followed by an update to version 12.2.4.1''' }}<br />
<br />
{{var | Build 12.2.4--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR Lognachrichten wurden an neuer SSL Interception Methode angepasst<br />
* Feature: OAuth2 Provider für Google Workspace und Microsoft 365 lassen sich nun für den [[UTM/APP/Mail_Connector#OAuth_2 |Mail-Connector]] konfigurieren<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] wurde für DHCP/virtuelle IPs, Broadcast, EAP-TLS und EAP-MSCHAPv2 erweitert<br />
* Feature: Beim [[UTM/AUTH/Schluessel | Schlüsselexport im UI]] wird nun jeweils ein priv oder pub Präfix dem Dateinamen hinzugefügt<br />
* Feature: Bei IPSec ist es nun möglich über die Benutzeroberfläche [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] ein- und auszuschalten<br />
* Bugfix: Fehler behoben durch den bei 10GBe-Einschüben das DHCP-Relay nicht funktionierte<br />
* Bugfix: Fehler im Mailscanner behoben, durch den eine E-Mail mit TNEF Probleme bereiten konnte<br />
* Bugfix: Fehler behoben durch den IPv6 Adressen mit aktivierter Prefix Delegation nicht richtig bei mehreren Schnittellen zugeordnet wurden<br />
* Bugfix: Validierung von Sonderzeichen in URLs beim Mailfilter wurde überarbeitet<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR log-messages were adapted for the new SSL interception<br />
* Feature: OAuth2 Provider for Google Workspace and Microsoft 365 can now be configured for the [[UTM/APP/Mail_Connector#OAuth_2 |mailconnector]]<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] capabilities added: DHCP/virtual IPs, broadcast, EAP-TLS and EAP-MSCHAPv2<br />
* Feature: [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] now toggleable via ui for IPSec<br />
* Feature: [{{#var:host}}UTM/AUTH/Schluessel Keys exported from the ui] are now automatically prefixed with priv or pub based on type<br />
* Bugfix: DHCP-relay was inoperable when using 10GBe-plug-ins<br />
* Bugfix: Mails using TNEF could cause problems with the mailscanner<br />
* Bugfix: IPv6 adresses with active prefix delegation were not correctly assigned to multiple interfaces<br />
* Bugfix: Special character validation was reworked for the mailfilter<br />
<br />
}}<br />
<br />
{{var | Build 12.2.3.4--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Aktualisierung des Squid Dienstes ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] wurde aktualisiert<br />
* Bugfix: Traceroute mit IPv6 konnte im UI nicht ausgeführt werden<br />
* Bugfix: Fehler behoben durch den Mails mit einem xlsx Anhang nicht aus der Quarantäne heruntergeladen werden konnten<br />
* Bugfix: Validierung von Umlauten in URLs beim Mailfilter wurde überarbeitet<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst keine statischen IPv6 Adressen an Clients verteilt hat<br />
* Bugfix: Unter Umständen wurde beim Einrichten einer LTE-Verbindung die manuell gesetzte APN nicht zum Verbindungsaufbau verwendet<br />
|* '''Security Bugfix:''' Kernel update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Squid service update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] updated<br />
* Bugfix: Traceroute with IPv6 was not possible over UI<br />
* Bugfix: Mails with a xlsx attachment couldn't be downloaded<br />
* Bugfix: Validation of umlauts in urls in the mail filter has been reworked<br />
* Bugfix: OpenVPN service wouldn't assign static IPv6 addresses to clients<br />
* Bugfix: When setting up an LTE connection the manually set APN would not be used<br />
}}<br />
<br />
{{var | Build 12.2.3.3--desc<br />
|* Feature: WireGuard: In den [[UTM/VPN/WireGuard-Peer | Peer-Tabellen werden gesetzte Ports der Endpunkte]] nun mit angezeigt<br />
* Bugfix: Einstellen von Portranges von Diensten wurde im UI benutzerfreundlicher gestaltet<br />
* Bugfix: Fehler beim Setzen von Hostnamen am transparenten Proxy behoben, welcher eine falsche Filterregel erzeugte<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst nach einem Cluster-Switch nicht gestartet wurde<br />
* Bugfix: Fehler im Mailscanner behoben, der zu einer hohen System Auslastung bei großen E-Mails führen konnte<br />
|* Feature: Wireguard: Endpoint ports are now displayed in the peer table<br />
* Bugfix: Configuring portranges was made more user friendly<br />
* Bugfix: Setting hostnames in the transparent proxy created faulty filter rules<br />
* Bugfix: OpenVPN service was not started after a cluster-switch<br />
* Bugfix: Large mails could cause the mailscanner to use up a large amount of system resources<br />
}}<br />
<br />
{{var | Build 12.2.3.2--desc<br />
|* Feature: Das Mailfilterverhalten wurde für Spam-Mails verbessert.<br />
* Bugfix: Anpassungen bei den SSL-VPN Einstellungen für IPV6 Clients konnten zum Ausschluss von IPV4 Clients über die gleiche Verbindung führen.<br />
* Bugfix: Problem behoben durch den Outlook-Kalender-Dateien in E-Mails fälschlicherweise gefiltert wurden.<br />
* Bugfix: Wireguard Dialoge wurden weiter verbessert und kleinere Fehler behoben.<br />
* Bugfix: Wireguard Peers mit unauflösbaren Hosts als Endpunkt konnten die Benutzeroberfläche einfrieren.<br />
* Bugfix: Problem behoben durch das Netzwerkschnittstellen nicht mehr editiert werden konnten.<br />
|* Feature: Mailfilter performance enhanced for spam-mails.<br />
* Bugfix: Specific SSL-VPN settings for IPV6 clients could lead to IPV4 clients being refused over the same connection.<br />
* Bugfix: Problem fixed that lead to outlook-calendar-files being filtered from mails.<br />
* Bugfix: Fixed smaller errors in wireguard dialog.<br />
* Bugfix: Wireguard peers with unresolveable hosts as endpoints could lock up the user interface.<br />
* Bugfix: Problem fixed through which network interfaces could no longer be edited. }}<br />
<br />
{{var | Build 12.2.3.1--desc<br />
|* '''Security Feature:''' Die Sicherheit der Kommunikation zwischen dem Reverse-Proxy und der UTM bei der WebSession der Unified Security Console wurde durch zusätzliche Maßnahmen verbessert<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Der Kernel wurde auf Version 5.10.x aktualisiert<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: Im UI-Log lassen sich nun USC/USR-Cloud-Meldungen auswählen<br />
<br />
<br />
GeoIP:<br />
<br />
* Feature: Wenn aufgrund eines Fehlers GeoIP-Objekte neu initialisiert werden müssen, wird nun über das [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Alerting Center]] eine Warnmeldung ausgegeben<br />
* Feature: GeoIP-Netzwerkobjekte können nun für [[UTM/GeoIP#Einrichten_weiterer_Zonen_für_GeoIP | beliebige Zonen]] eingerichtet werden<br />
* Feature: GeoIP-Netzwerkobjekte können jetzt im [[UTM/RULE/Portfilter#Netzwerkobjekte | Portfilter-Dialog]] ausgeblendet werden<br />
* Feature: Es lassen sich nun [[UTM/GeoIP#GeoIP_Einstellungen | Ausnahmen]] zu den impliziten GeoIP-Regeln für Quellen und Ziele definieren <br />
* Feature: Es wurden für GeoIP die CLI-Befehle 'geolocation info' zum Abfragen des Datenbankstatus und 'geolocation update' zum Aktualisieren der Datenbank hinzugefügt<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Die Benutzung der Wireguard Dialoge wurde überarbeitet und kleinere Fehler behoben<br />
* Feature: Im Wireguard-Dialog läßt sich nun der Wert für den [[UTM/VPN/WireGuard-S2E#keepalive | Keepalive]] in Sekunden einstellen<br />
* Feature: Der Schlüssel-Dialog wurde für das Importieren und Exportieren von [[UTM/VPN/WireGuard-S2E#Voraussetzungen | Schlüsseln]] über die Zwischenablage (Copy & Paste) überarbeitet<br />
* Feature: Beim Einrichten einer Freigabe im Wireguard Dialog, die eine Default-Route in den Tunnel erzeugt, wird nun eine Warnmeldung ausgegeben<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: Es ist nun möglich im IPSec-Dialog den [[UTM/VPN/IPSec-S2S#Phase_1 | Dead-Peer-Detection-Delay und den DPD-Timeout]] über das UI einzustellen<br />
* Feature: Per CLI lässt sich für [[UTM/VPN/IPSec-S2S#Subnetze | IPSec IKEv2]] nun die ike_rekeytime sowie die ike_lifetime konfigurieren<br />
* Feature: Ein neues GENERATE_TRAFFIC -Flag für eine optimiertes Rekeying-Verhalten bei IPSec ist nun per CLI konfigurierbar<br />
* Feature: Es ist nun möglich im [[UTM/VPN/IPSec-Troubleshooting | IPSec-Dialog den Log-Level]] über das UI einzustellen<br />
* Bugfix: Ein Fehler bei IPSec-Verbindungen, die Pools zur Zuweisung der IP-Adressen nutzen, wurde behoben<br />
* Bugfix: Der "Beliebige Remote-Adressen"-Schalter wurde bei bestimmten IPSec-Konfigurationen nicht angezeigt<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: Die [[UTM/APP/Nameserver-Allgemein | Extended DNS (EDNS) Protokoll-Erweiterungen]] lassen sich nun für alte DNS-Server, die das Protokoll nicht unterstützen, in den Namensserver-Einstellungen abschalten<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: Es ist nun möglich [[UTM/APP/Mailrelay#Allgemein | Präferenzen]] für IPv4 oder IPv6 Protokolle für ausgehende E-Mails am Mailrelay einzustellen<br />
* Feature: [[UTM/APP/Mailrelay#Allgemein | SASL Authentifizierung]] lässt sich nun über das UI deaktivieren<br />
<br />
<br />
Mailarchiv:<br />
<br />
* Feature: Quarantänisierte E-Mails können nun an alle ihre ursprünglichen Empfänger zugestellt werden<br />
* Feature: Der Grund warum E-Mails abgelehnt wurden kann nun im UI abgerufen werden<br />
<br />
<br />
WLAN:<br />
<br />
* Feature: Das [[UTM/NET/WLAN#WLAN_Einstellungen_bearbeiten | Beacon-Intervall]] wird jetzt als globale Option für alle WLAN-Schnittstellen (BSS) gesetzt<br />
<br />
<br />
Erstinstallation:<br />
<br />
* Feature: Im Erstinstallations-Assistent kann nun [[UTM/CONFIG/Installationsassistent#Schritt_4_-_Internet | IPv6 (inkl. DHCPv6, Prefix Delegation und Router Advertisement)]] konfiguriert werden<br />
* Feature: Bei einer Neuinstallation ist nun standardmäßig [[UTM/CONFIG/Installationsassistent#Verbindungstyp_Ethernet_mit_statischer_IP | DHCP auf der externen Schnittstelle]] aktiviert<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: Im Portfilter-Dialog können nun beim Anlegen und Ändern einer Regel Quelle und Ziel-Netzwerkobjekt [[UTM/RULE/Portfilter#tauschen | per Knopfdruck getauscht werden]]<br />
* Feature: Es wurde im Portfilter ein [[UTM/RULE/Portfilter#Dienste | Dienstobjekt]] für ICMPv6 hinzugefügt<br />
* Feature: Netzwerkobjekte und Dienste können nun beim Bearbeiten einer [[UTM/RULE/Portfilter#netzwerk-beliebig | Netzwerk- / Dienstegruppe]] einfacher hinzugefügt und entfernt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Portfilterregel mit Hide NAT für eine Schnittstelle mit einer gesetzten IPv6 Adresse nicht erstellt wurde<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: Im UI lässt sich nun ein Hilfsmodus für Farbfehlsichtige einschalten<br />
* Feature: Im Support-Benutzer Dialog lassen sich nun die neu generierten [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Anmeldedaten in die Zwischenablage kopieren]]<br />
* Feature: Im Alerting Center ist es nun möglich, die [[UTM/AlertingCenter#Allgemein | Absender E-Mail Adresse]] zu konfigurieren<br />
* Feature: Beim Einrichten von VDSL/[[UTM/NET/PPPoE#Schritt_1_(Name_und_Schnittstelle) | PPPoE]] wird die vom Provider vergebene IPv6-Adresse nun automatisch dem WAN-Interface zugeordnet<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: Es wurde eine Option hinzugefügt den lokalen Mauszeiger bei einer VNC Verbindung erzwungen darzustellen<br />
* Bugfix: Es wurde ein Fehler im Clientless-VPN behoben, bei dem der Passwort Dialog trotz gespeichertem Passwort angezeigt wurde<br />
<br />
<br />
CLI:<br />
<br />
* Feature: Der [[UTM/EXTRAS/CLI | Help CLI-Befehl]] help wurde komplettiert und eine Möglichkeit zum Filtern von Befehlen eingebaut<br />
* Feature: Ein neuer CLI-Befehl system supportinfo wurde implementiert, um für den Support benötigte Daten gesammelt auszugeben<br />
<br />
<br />
Sonstiges:<br />
<br />
* Bugfix: Ein Fehler wurde behoben, welcher dafür sorgte, dass gefälschte Absender in der Mailquarantäne angezeigt werden konnten<br />
* Bugfix: Ein Problem mit der Passwortauswahl beim Einspielen eines Cloud-Backups wurde behoben<br />
* Bugfix: Bei einer Cluster Synchronisierung wurden gelöschte statische DHCP Leases nicht auf die Spare-UTM übertragen<br />
<br />
|* '''Security Feature:''' Communication safety between Reverse-Proxy and UTM during a WebSession initiated by the Unified Security Console was enhanced<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Kernel updated to version 5.10.x<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: USC/USR-Cloud-Messages are now selectable in the UI-Log<br />
<br />
<br />
GeoIP:<br />
<br />
* Feature: The [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerting-Center] will send out a warning if GeoIP-Objects have to be reinitialized due to an error<br />
* Feature: GeoIP-Networkobjects can now be created for [{{#var:host}}UTM/GeoIP#Setting_up_additional_zones_for_GeoIP any zone] <br />
* Feature: GeoIP-Networkobjects can now be hidden in the [{{#var:host}}UTM/RULE/Portfilter#Network_objects Portfilter dialog]<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/GeoIP#GeoIP_Einstellungen exceptions] for implied GeoIP rules<br />
* Feature: GeoIP-CLI-commands have been added: 'geolocation info' returns the current database-status and 'geolocation update' updates the database<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Wireguard dialog was reworked and small errors were fixed<br />
* Feature: [{{#var:host}}UTM/VPN/WireGuard-S2E#keepalive Keepalive value] is now manually configurable in the Wireguard dialog<br />
* Feature: Key dialog now supports import and export of [{{#var:host}}UTM/VPN/WireGuard-S2E#Requirements keys] via clipboard (copy & paste)<br />
* Feature: When Wireguard changes would create a default route into the tunnel, a warning will be displayed<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: [{{#var:host}}UTM/VPN/IPSec-S2S#Phase_1 Dead-Peer-Detection-Delay and DPD-Timeout] are now configurable via the IpSec d ialog<br />
* Feature: ike_rekeytime and ike_lifetime for [{{#var:host}}UTM/VPN/IPSec-S2S#Subnetze IPSec IKEv2] can now be configured via CLI<br />
* Feature: A new flag GENERATE_TRAFFIC was created and can now be set via CLI for optimized rekeying-behavior <br />
* Feature: Log-level can now be configured via [{{#var:host}}UTM/VPN/IPSec-Troubleshooting IPSec IPSec-Dialog]<br />
* Bugfix: Fixed a problem with IPSec-Connections that used pools for ip-assignment<br />
* Bugfix: "Allow any remote addresses"-switch was hidden for some IPSec-configurations<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: [{{#var:host}}UTM/APP/Nameserver-Allgemein IPSec Extended DNS (EDNS) protocol-extensions] can now be disabled in the nameserver preferences for old DNS-servers that don't support the protocol<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: It is now possible to set a [{{#var:host}}UTM/APP/Mailrelay#General preference] for ipv4 or ipv6 protocols for outgoing mails via mailrelay<br />
* Feature: [{{#var:host}}UTM/APP/Mailrelay#General SASL authentication] can now be disabled via UI<br />
<br />
<br />
Mail archive:<br />
<br />
* Feature: Quarantined e-mails can now be resent to all original recipients<br />
* Feature: The reason an e-mail was quarantined will now be displayed in the UI<br />
<br />
<br />
WiFi:<br />
<br />
* Feature: The [{{#var:host}}UTM/NET/WLAN#Edit_WLAN_settings beacon-interval] is now set as a global option for all WiFi-Interfaces (BSS)<br />
<br />
<br />
Intial Setup:<br />
<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_4_-_Internet IPv6 (including DHCPv6, prefix delegation and router advertisement)] during setup-wizard<br />
* Feature: A fresh installation now has [{{#var:host}}UTM/CONFIG/Installationsassistent#Connection_type_Ethernet_with_static_IP DHCP activated by default] on its external interface<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: When configuring a portfilter-rule, source and destination can now be [{{#var:host}}UTM/RULE/Portfilter#tauschen switched by a button]<br />
* Feature: A new [{{#var:host}}UTM/RULE/Portfilter#Services service object] for ICMPv6 has been created<br />
* Feature: [{{#var:host}}UTM/RULE/Portfilter#network-beliebig Network- and serviceobjects] can now be assigned and removed more easily from respective groups <br />
* Bugfix: Fixed an error which prevented portfilter-rules to be created if they used hide NAT for an interface with set IPv6 address<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: The UI now has a support-mode for color-blind users<br />
* Feature: It is now possible to copy newly generated login-data from the support-user dialog directly [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user to the clipboard]<br />
* Feature: It is now possible to configure the [{{#var:host}}UTM/AlertingCenter#General sending e-mail address] for the alerting center<br />
* Feature: When setting up VDSL/[{{#var:host}}UTM/NET/PPPoE#Step_1_(name_and_interface) PPPoE], the provider-assigned IPv6 address will now be automatically assigned to the WAN-interface<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: An option was added to force display the local mouse cursor during a VNC connection<br />
* Bugfix: Fixed a problem with clientless-vpn, where the password dialog was repeatedly shown even when a password was saved<br />
<br />
<br />
CLI:<br />
<br />
* Feature: The [{{#var:host}}UTM/EXTRAS/CLI CLI-command 'help'] was fleshed out and it is now possible to filter for specific commands<br />
* Feature: A new CLI-command 'system supportinfo' was implemented, which returns crucial info for supporters<br />
<br />
<br />
Miscellaneous:<br />
<br />
* Bugfix: Fixed an error which displayed fake senders on quarantined e-mails<br />
* Bugfix: Fixed a problem when entering passwords for imported cloud-backups<br />
* Bugfix: Deleted static DHCP leases were not transfered to the spare-utm in cluster synced networks<br />
<br />
}}<br />
<br />
{{var | Build 12.2.2.8--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: Behebt eine mögliche Fehlkonfiguration des IPSec Dienstes im Zusammenhang mit X.509 Zertifikaten<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: A possible misconfiguration of the IPSec-Service in combination with X.509 certificates was fixed }}<br />
<br />
{{var | Build 12.2.2.7--desc<br />
|* Bugfix: Fehler behoben, welcher dafür sorgte, daß ein gestartetes Systemupdate nicht im Auditlog angezeigt wurde<br />
* Bugfix: Bei deaktiviertem Last-Rule-Logging konnten die impliziten Geo IP Regeln nicht aktualisiert werden<br />
|* Bugfix: System Updates were not logged correctly into the auditlog<br />
* Bugfix: Implied GEO-IP-Rules could not be updated when last-rule-logging was deactivated }}<br />
<br />
{{var | Build 12.2.2.6--desc<br />
|* Bugfix: Beim Anlegen eines Support-Benutzers wurde der Zugriff nicht automatisch freigegeben<br />
* Bugfix: Die Verwendung des alten 802.11g Standards, konnte unter Umständen das WLAN der UTM beeinträchtigen<br />
* Bugfix: Wurde die Anzahl der Reverse-Proxy Instanzen erhöht, startete der Reverse-Proxy nicht mehr <br />
|* Bugfix: When creating a support user, access was not automatically granted<br />
* Bugfix: The use of the old 802.11g standard could interfere with the UTM's WLAN under certain circumstances<br />
* Bugfix: If the number of reverse proxy entities was increased, the reverse proxy ceased to start }}<br />
{{var | Build 12.2.2.5--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Dienst startete nicht falls ein Pool mit nur einer IP Adresse angelegt wurde<br />
* Bugfix: Die Fehlerbehandlung beim Laden der GeoIP Daten wurde verbessert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
|* '''Security Bugfix:''' Kernel Update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Service would not start if a pool was created with only one IP-Address<br />
* Bugfix: Improved error handling for loading GeoIP data<br />
* Maintenance: VPN Client updated }}<br />
{{var | Build 12.2.2.4--desc<br />
|* Bugfix: Fehler in den impliziten GeoIP-Regeln behoben<br />
* Bugfix: Fehler behoben durch den Cluster-Konfigurationen bei UEFI Installationen nicht synchronisieren<br />
* Bugfix: Es konnten mehrere Wireguard-Verbindungen mit dem gleichen Listening-Port angelegt werden<br />
* Bugfix: Die Validierung im Wireguard-Dialog wurde überarbeitet<br />
|* Bugfix: Fixed a bug in the implied GeoIP rules<br />
* Bugfix: Fixed a bug where cluster configurations do not synchronize on UEFI installations<br />
* Bugfix: Multiple wireguard connections could be configured with the same listening port<br />
* Bugfix: The validation in the wireguard dialog has been revised }}<br />
<br />
{{var | Build 12.2.2.3--desc<br />
|* '''Security Bugfix:''' Aktualisierung von OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fehler behoben, durch den es beim Benutzen des Wireguard Dialogs zu fehlerhaft geöffneten Dialogen kommen konnte<br />
* Bugfix: Es konnte zu Problemen kommen, sobald eine E-Mail mit Anhang aus dem Benutzerinterface erneut zugesendet wurde<br />
* Bugfix: Fehler in der E-Mail Archiv Oberfläche behoben, durch den normale Benutzer gefilterte E-Mails nicht erneut zusenden konnten<br />
* Bugfix: Webfilterregelsätze konnten nicht mehr mit zeitlicher Begrenzung konfiguriert werden<br />
* Bugfix: Fehler bei der Synchronisation einer Cluster Konfiguration behoben<br />
|* '''Security Bugfix:''' Update of OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fixed a bug that could result in incorrectly opened dialogues when using the Wireguard dialogue<br />
* Bugfix: Problems could occur when resending an email with an attachment from the user interface<br />
* Bugfix: Fixed a bug in the email archive interface that prevented normal users from resending filtered emails<br />
* Bugfix: Web filter rule sets could no longer be configured with a time limit<br />
* Bugfix: Fixed an error in the synchronization of a cluster configuration }}<br />
<br />
{{var | Build 12.2.2.1--desc<br />
| * Bugfix: Beim Update auf die Version 12.2.2 konnte es zu einem Konflikt in den implizierten Regeln kommen<br />
* Bugfix: Fehler behoben durch den der Such-Dialog nicht mehr korrekt funktionierte<br />
* Bugfix: Portfilterregeln mit HIDENAT-Option haben nun wieder das Externe-Interface als Vorauswahl<br />
* Maintenance: Default-Einstellung bei Neuinstallationen für [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] auf "Verbindung protokollieren und blockieren" geändert<br />
| * Bugfix: When updating to version 12.2.2, a conflict may have occurred in the implied rules<br />
* Bugfix: Fixed a bug where the search dialog did not work correctly anymore<br />
* Bugfix: Port filter rules with HIDENAT option now have the external interface as preselection again<br />
* Maintenance: Default settings for first time installtions [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] changed to '''Log andblock connection''' }}<br />
<br />
{{var | 1=Build 12.2.2--desc<br />
| 2=* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])<br />
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]<br />
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen<br />
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind<br />
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar<br />
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt<br />
<!-- * Feature: Neue Filterregel im Mailfilter um E-Mails anzuzeigen die wegen ihrer Größe gefiltert wurden. --><br />
* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen<br />
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern<br />
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar<br />
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet<br />
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)<br />
* Feature: In den Netzwerkwerkzeugen gibt es nun auch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]] <br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden<br />
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv<br />
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen<br />
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt<br />
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Aktualisierungen von OpenVPN {{Alert}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]<br />
* Maintenance: Aktualisierungen der Appliance Bilder für RC340<br />
| 3=* '''Security Bugfix:''' Kernel update. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847]) <br />
* Feature: Accesses to and through the UTM can now be filtered via [[UTM/GeoIP | GeoIP]]. Familiarize yourself with the new feature here: [[UTM/GeoIP]]<br />
* Feature: It is now possible to open Site-To-Site and Roadwarrior connections via [[UTM/VPN/WireGuard | WireGuard]].<br />
* Feature: New hint dialog at login if [[UTM/NET/DHCP_Server-v4 | DHCP Leases are not assigned to a pool]].<br />
* Feature: The URL filter [[UTM/APP/Mailfilter#URL-Filter | in Mailfilter]] and [[UTM/APP/Webfilter | in Webfilter]] is now definable via regex and domains<br />
* Feature: A downloaded reseller preview update is marked accordingly in the firmware update dialog.<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-addresses]] are now displayed in the network configuration as a tooltip<br />
<br />
* Feature: New portlet in admin interface for hard disk temperatures<br />
* Feature: The [[UTM/AUTH/Captive_Portal_Benutzer |Captive Portal User Expiration Date]] can now be extended by 24 hour intervals<br />
* Feature: New [[UTM/APP/Mailfilter#Kriterien | Filter rule for trusted mailrelay users]] is configurable in the mail filter<br />
* Feature: The interface for cluster configuration was redesigned<br />
* Feature: A new priority group has been added to the Alerting Center (Level 5 Urgent Warning).<br />
* Feature: In the network tools there is now also a [[UTM/NET/Netzwerkwerkzeuge | Complete routing table]] <br />
* Bugfix: In SOC the dialog for the first USC window could not be opened in the web interface<br />
* Bugfix: After factory reset the previous license was still active<br />
* Bugfix: Uppercase letters in AD usernames could lead to problems with the email user interface<br />
* Bugfix: File names were displayed incorrectly in the email user interface due to wrong decoding under certain circumstances<br />
* Bugfix: In some circumstances the HTTP proxy was not working after a prolonged run-time<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: Update of OpenVPN {{Alert}} Changes to [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher of default value]]<br />
* Maintenance: Appliance image updates for RC340 }}<br />
<br />
{{var | Build 12.2.1.2--desc<br />
| * Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte<br />
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben<br />
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen<br />
| * Bugfix: Fixed a problem that could lead to frequent WLAN disconnections<br />
* Bugfix: PCI error messages for RC400 G5 have been fixed<br />
* Bugfix: By adjusting the gateway ID certificates for IPSec, a previously non-functioning connection can be restored. }}<br />
<br />
{{var | Build 12.2.1.1--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1.1 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1 Reseller Preview--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten<br />
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet<br />
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde<br />
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen<br />
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben<br />
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam<br />
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen<br />
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst<br />
* Bugfix: Es konnte zu Problemen kommen, wenn WLAN Schnittstellen entfernt und wieder angelegt wurden<br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Feature: UI SNMP settings dialog has been made more user-friendly<br />
* Bugfix: When initially creating a server group, no SSL port could be set for the reverse proxy<br />
* Bugfix: Fixed a bug that caused a Hide NAT rule for a DNS relay to not be written in some circumstances.<br />
* Bugfix: A specific IP range was not correctly transferred to the SNMP network share<br />
* Bugfix: IPv6 default route may not have been created<br />
* Bugfix: Some helper modules did not start automatically, causing problems with VOIP<br />
* Bugfix: Initiating an IPSEC tunnel may have caused the UI to crash<br />
* Bugfix: Validation of the "external domain name" field in the reverse proxy has been adjusted<br />
* Bugfix: WLAN interfaces could cause problems if they were removed and added again }}<br />
<br />
{{var | Build 12.2.0 Reseller Preview--desc<br />
| Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x<br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Aktualisierungen am UTM-Cluster<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
| Features:<br />
* New Unified Security Console functionality as well as UI settings dialog implemented<br />
* New MULTI_TRAFFIC_SELECTOR flag for IKEv2 for IPSec connections with multiple subnets<br />
<br />
Maintenance:<br />
<br />
* Updating the kernel to version 5.10.x<br />
* Various updates to the operating system<br />
* Updates to the UTM cluster<br />
* Appliance image updates for the new UTM G5<br />
<br />
Update of all components including:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3 }}<br />
<br />
{{var | Build 12.1.9--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten<br />
* Bugfix: Schnittstellen Zuordnung bei (Neu)-installation auf RC340 wurde angepasst<br />
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich<br />
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst<br />
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich<br />
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst<br />
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt<br />
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation<br />
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert<br />
* Maintenance: Openssl aktualisiert<br />
* Maintenance: Squid aktualisiert <br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Bugfix: Interface assignment for (new) installation on RC340 has been adjusted<br />
* Bugfix: Login to special service portals was not possible with enabled web filter based SSL interception<br />
* Bugfix: Rescan function for mail archives limits adjusted<br />
* Bugfix: Creation of GRE interfaces with one zone was not possible in the UI<br />
* Bugfix: Let's Encrypt/ACME support for wildcard certificates has been adjusted<br />
* Bugfix: A non-existent Envelope Header X-Originally-To was configured for the mail connector.<br />
* Bugfix: User names with spaces did not work for Basic or NTLM proxy authentication<br />
* Maintenance: Appliance image and interface sequence updated for RC340<br />
* Maintenance: Openssl updated<br />
* Maintenance: Squid updated }}<br />
<br />
{{var | Build 12.1.8.1--desc<br />
| * Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
| * Bugfix: A vulnerability was fixed, which could cause issues with the processing of spam e-mails }}<br />
{{var | Build 12.1.8--desc<br />
| * Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen<br />
| * Bugfix: Fixed a bug where the system-wide proxy was not used<br />
* Bugfix: The reverse proxy service can be manually started independently of the HTTP proxy<br />
* Bugfix: Improved behavior of the admin and user interface with special characters in the password<br />
* Bugfix: When using multiple syslog servers, login issues at the admin interface could occur after updating from V11.8.16.1 to V12.1.7 }}<br />
{{var | Build 12.1.7--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.7 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.5 Reseller Preview--desc<br />
| * Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
| * Bugfix: Time profile settings are used again after an update <br />
* Bugfix: Fixed a bug where the IPS service did not start<br />
* Maintenance: Appliance images updated<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.3.1 Reseller Preview--desc<br />
| * Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("FragAttack")<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Security Bugfix: Vulnerabilities in 802.11 WLAN implementation fixed ("FragAttack")<br />
* Bugfix: Rule Routing on IP basis could not be activated<br />
* Bugfix: Fixed a bug that prevented the creation of a cellular connection.<br />
* Bugfix: Creating hostname network objects with more than 31 characters was not possible<br />
* Bugfix: In some circumstances, the Alerting Center log displayed a false error messages for SSL VPN.<br />
* Bugfix: UI error handling when using Mobile Wizard without inserted SIM card has been improved.<br />
* Bugfix: Fixed a bug in the user UI where the user password could not be changed<br />
* Bugfix: Opening the Mailrelay UI was no longer possible after activating the option "Limit Connection"<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.2 Reseller Preview--desc<br />
| * Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Bugfix: Fixed a bug in the mail scanner that could lead to high utilization of the system.<br />
* Bugfix: Fixed a bug where hostname network object addresses were resolved after 120 seconds at the earliest<br />
* Bugfix: A configuration with spaces was not loaded after an update<br />
* Feature: Transparent proxy now supports hostname network objects<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.1 Reseller Preview, Features--desc<br />
| ;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]]<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] ''Userinteface-Administrator'' zum Anlegen und Verwalten von Captive Portal Benutzern<br />
<br />
;WLAN WPA3:<br />
:* bei UTMs mit WiFi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst<br />
| ;Let's Encrypt/ACME:<br />
:* Creation and management of Let's Encrypt certificates using the [[UTM/AUTH/Zertifikate-ACME | ACME protocol]]<br />
<br />
;Captive Portal:<br />
:* Complete redesign of the [[UTM/APP/Captive_Portal | Captive Portals]]<br />
:* The [[UTM/APP/Captive_Portal#Branding | Design]] and the [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen | Language]] of the portal page is now customizable<br />
:* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions New User Group] ''User inteface administrator'' to create and manage captive portal users<br />
<br />
;WLAN WPA3:<br />
:* for UTMs with WiFi support the [[UTM/NET/WLAN#WPA3| WPA3-protocol]] is now supported<br />
<br />
;Packet filter:<br />
:* It is possible to define [[UTM/RULE/Portfilter#Netzwerkobjekte | Network objects]] in the packet filter configuration using hostnames or network objects with a dynamic prefix.<br />
<br />
;UEFI Support:<br />
:* The UTM V12 installer now supports UEFI<br />
<br />
;Mailconnector:<br />
:* Overview of emails who have improved the multidrop options <br />
<br />
;OTP:<br />
:* Support for base64 encryption was added<br />
:* After the OTP configuration has been set, it is possible to check the Secret in the admin interface<br />
<br />
;Network interfaces:<br />
:* Naming adapted for the new [[UTM/Portbelegung#G5_-_2021| UTM G5 series]] }}<br />
{{var | Build 12.1.1 Reseller Preview, Maintenance--desc<br />
| * Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert<br />
* ClamAV-Virenscan-Engine wurde aktualisiert<br />
* VPN Client wurde aktualisiert<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
| * Various updates to the operating system<br />
* Change of the operating system to 64Bit<br />
* Appliance image updates for the new UTM G5<br />
* The automatic generation of passwords for the support user has been improved<br />
* ClamAV virus scanning engine has been updated<br />
* VPN Client has been updated<br />
* Processing of the mail archive for specific use cases accelerated<br />
* Stability on the UTM cluster increased in combination with SNMP requests<br />
* Updated selection of available encryption algorithms for IPSec }}<br />
<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=86980UTM/Changelog2023-08-10T14:02:07Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
<!-- Vorlage für neue Releases:<br />
== Build_xyz ==<br />
<small>[[#Build_xyz | Release Date: *** ]] {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}</small><br />
{{#var:Build_xyz--desc}}<br />
--><br />
<br />
<!-- ***** How to Make a Changelog-Update ******<br />
***** Einzelschritte zuerst im devwiki: https://devwiki.intern.securepoint.de/UTM/Changelog *****<br />
<br />
1. Vorlage für neue Releases kopieren und über dem letzten Release einfügen<br />
2. xyz durch Releasenummer erstzen<br />
3. Zeitraum Rollout überprüfen: https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
In der Regel 14 Tage für reguläre Updates und 7 Tage für Hotfixes<br />
4. https://devwiki.intern.securepoint.de/UTM/Changelog.lang öffnen und neue Variable anlegen mit der Nummer des Releases und --desc angehängt als Name (1.Zeile)<br />
5. Changelog kopieren (ohne den Abschnitt "Ausgelassen") https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
6. Inhalt in die zweite Zeile einfügen (=deutscher Text)<br />
7. Jede Zeile mit dem Listenzeichen * (Asterisk) beginnen und am Ende die Ticketnummer entfernen<br />
Achtung: 1. Eintrag ohne Leerzeichen hinter der Pipe!<br />
Gleichheitszeichen = (vor allem in Links) müssen ersetzt werden durch: &#61;<br />
8. Übersetzung in die dritte Zeile der Variablen-Deklaration (=englisch)<br />
9. Alles speichern<br />
10. Prüfen und ab in's Live-Wiki<br />
<br />
******************* --><br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<!-- <startFeed /> --><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 12.5.0 Reseller Preview ==<br />
<small>[[#Build 12.5.0 | Release Date: 10.08.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 2 {{#var:Tage}}</small><br />
{{#var:Build 12.5.0--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p><br />
<br />
== Build 12.4.4 ==<br />
<small>[[#Build 12.4.4 | Release Date: 25.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.4.4--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.4.2.1 ==<br />
<small>[[#Build 12.4.2.1 | Release Date: 10.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 5 {{#var:Tage}}</small><br />
{{#var:Build 12.4.2.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Hinweis Globale Mailadresse}}</li><br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.4.2 ==<br />
<small>[[#Build 12.4.2 | Release Date: 04.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.4.2--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Hinweis Globale Mailadresse}}</li><br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.4.1 Reseller Preview ==<br />
<small>[[#Build 12.4.1 | Relase Date: 22.06.2023]]</small><br />
<!--<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>--><br />
{{#var:Build 12.4.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p><br />
<br />
== Build 12.4.0 Reseller Preview ==<br />
<small>[[#Build 12.4.0 | Relase Date: 07.06.2023]]</small><br />
<!--<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>--><br />
{{#var:Build 12.4.0--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p><br />
<br />
== Build 12.3.6 ==<br />
<small>[[#Build 12.3.6 | Release Date: 29.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.3.6--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.5 ==<br />
<small>[[#Build 12.3.5 | Release Date: 06.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.3.5--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.4 ==<br />
<small>[[#Build 12.3.4 | Release Date: 27.02.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.3.4--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.3 ==<br />
<small>[[#Build 12.3.3 | Release Date: 22.02.2023 ]]</small><br />
{{#var:Build 12.3.3--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.2 Reseller Preview ==<br />
<small>[[#Build 12.3.2 | Release Date: 16.02.2023 ]]</small><br />
{{#var:Build 12.3.2--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.1 Reseller Preview ==<br />
<small>[[#Build 12.3.1 | Release Date: 10.02.2023 ]]</small><br />
{{#var:Build 12.3.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
<br />
== Build 12.2.5.1 ==<br />
<small>[[#Build 12.2.5.1 | Release Date: 06.01.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.2.5.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.5.1--Hinweis}}</li><br />
<br />
== Build 12.2.5 ==<br />
<small>[[#Build 12.2.5 | Release Date: 14.12.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.5--desc}}<br />
<br />
== Build 12.2.4.1 ==<br />
<small>[[#Build 12.2.4.1 | Release Date: 30.11.2022 ]]</small><br />
{{#var:Build 12.2.4.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.4.1--Hinweis}}</li><br />
<br />
== Build 12.2.4 ==<br />
<small>[[#Build 12.2.4 | Release Date: 24.11.2022 ]]</small><br />
{{#var:Build 12.2.4--desc}}<br />
<br />
== Build 12.2.3.4 ==<br />
<small>[[#Build 12.2.3.4 | Release Date: 26.10.2022 ]]</small><br />
{{#var:Build 12.2.3.4--desc}}<br />
<br />
== Build 12.2.3.3 ==<br />
<small>[[#Build 12.2.3.3 | Release Date: 06.10.2022 ]]</small><br />
{{#var:Build 12.2.3.3--desc}}<br />
<br />
== Build 12.2.3.2 Reseller Preview ==<br />
<small>[[#Build 12.2.3.2 | Release Date: 15.09.2022 ]]</small><br />
{{#var:Build 12.2.3.2--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.3.1 Reseller Preview ==<br />
<small>[[#Build 12.2.3.1 | Release Date: 26.07.2022 ]]</small><br />
{{#var:Build 12.2.3.1--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.2.8 ==<br />
<small>[[#Build 12.2.2.8 | Release Date: 09.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.8--desc}}<br />
<br />
== Build 12.2.2.7 ==<br />
<small>[[#Build 12.2.2.7 | Release Date: 01.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.7--desc}}<br />
<br />
== Build 12.2.2.6 ==<br />
<small>[[#Build 12.2.2.6 | Release Date: 20.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.6--desc}}<br />
<br />
== Build 12.2.2.5 ==<br />
<small>[[#Build 12.2.2.5 | Release Date: 05.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.5--desc}}<br />
<br />
== Build 12.2.2.4 ==<br />
<small>[[#Build 12.2.2.4 | Release Date: 28.03.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.4--desc}}<br />
<br />
== Build 12.2.2.3 ==<br />
<small>[[#Build 12.2.2.3|Release Date: 23.03.2022]] {{#var:Rollout Zeitraum}} 5 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.3--desc}}<br />
<br />
== Build 12.2.2.2 ==<br />
<small>[[#Build 12.2.2.2 | Release Date: ]] {{#var:Übersprungen}}</small><br />
<br />
== Build 12.2.2.1 ==<br />
<small>[[#Build 12.2.2.1|Release Date: 16.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2.1--desc}}<br />
<br />
== Build 12.2.2 ==<br />
<small>[[#Build 12.2.2|Release Date: 11.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2--desc}}<br />
<br />
== Build 12.2.1.2 ==<br />
<small>[[#Build 12.2.1.2|Release Date: 11.01.2022]]</small><br />
<br />
{{#var:Build 12.2.1.2--desc}}<br />
<br />
<br />
== Build 12.2.1.1 ==<br />
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small><br />
<br />
{{#var:Build 12.2.1.1--desc}}<br />
<br />
== Build 12.2.1.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small><br />
{{#var:Build 12.2.1.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small><br />
<br />
{{#var:Build 12.2.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
{{#var:Build 12.2.0 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.9 ==<br />
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small><br />
<br />
{{#var:Build 12.1.9--desc}}<br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
{{#var:Build 12.1.8.1--desc}}<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
{{#var:Build 12.1.8--desc}}<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7--desc}}<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
{{#var:Build 12.1.5 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
{{#var:Build 12.1.3.1 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
{{#var:Build 12.1.2 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
{{#var:Build 12.1.1 Reseller Preview, Features--desc}}<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
{{#var:Build 12.1.1 Reseller Preview, Maintenance--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 11.8.17 ==<br />
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small><br />
<br />
* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen<br />
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt<br />
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert<br />
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen<br />
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen<br />
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr<br />
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden<br />
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt<br />
* Maintenance: Auto-Licence-Update Funktion wurde angepasst<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war<br />
* Maintenance: VPN Client wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack")<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078)<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386])<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616])<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Update des SSL VPN Clients<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]]<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478])<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
* Maintenance: Online Hilfe aktualisiert<br />
* Maintenance: Standardwerte für RSA Keys angepasst<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert<br />
* Feature: IPV6 BGP Routing Daemon implementiert<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912])<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]])<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]])<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys<br />
** Zusätzliche, erweiterte Einstellungen<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]])<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]])<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]])<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer<br />
** Erweiterte Suchfilter im Mailfilter UI<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert<br />
** Widgets im AdminInterface können manuell aktualisiert werden<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar<br />
** Neue Schnell-Suchfunktion im WebInterface<br />
** Tab-Completion im CLI-Terminal<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert<br />
** Verbessertes Fenstermanagement<br />
** Verwendung von Vektorgrafiken<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen<br />
** Alternative Ansicht in den Portlets (Widgets)<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden<br />
** Mehrere E-Mail-Attribute werden unterstützt<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]])<br />
** Unterstützung für SMB2/SMB3 und Kerberos<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy<br />
** Unterstützung für mehrere Webfilterregeln pro Profil<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]])<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP)<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden<br />
* Connection Tracking (CT) pro Dienst manuell definierbar<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität<br />
** Security Einstellungen separat für alle Ziele definierbar<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473])<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682])<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390])<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361])<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202])<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380])<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735])<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515])<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002])<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371])<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3)<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023])<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP])<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508])<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500)<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479])<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]])<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]])<br />
* Feature: Automatische Kanalsuche für WLAN<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]])<br />
* Feature: IPv6 Unterstützung für SSL VPN<br />
* Feature: Neuer IPSec Dienst<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden<br />
* Feature: Webinterface ist nun responsive<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr<br />
* Feature: Protokolle für Syslog Server einstellbar<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]])<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt<br />
* Maintenance: Verbesserte Hyper-V Unterstützung<br />
* Maintenance: Überarbeitung Installation Wizard<br />
* Maintenance: Überarbeitung SSL VPN Wizard<br />
* Maintenance: Überarbeitung IPSec Wizard<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]])<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195])<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7)<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Libarchiv Library aktualisiert<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176])<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Kernel Update für USB3<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'')<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547])<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778])<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197])<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728])<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP<br />
* Maintenance: OpenSSL aktualisiert<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki])<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki])<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit)<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki])<br />
* Maintenance: Verbessertes Cache Management des Content-Filter<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen<br />
* Maintenance: Allgemeine Performance Verbesserungen<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben<br />
*Maintenance: Variables Paging in den LDAP Einstellungen<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477])<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793])<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288])<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284])<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab<br />
*Bugfix: Fehler in QoS-Filtern behoben<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki])<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki])<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki])<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration<br />
*Feature: Digest-E-Mail Report (Spamreport)<br />
*Feature: Neues User-Interface<br />
*Feature: Neuer Regel-Wizard im Admin-Interface<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr<br />
*Feature: Neue Online-Hilfe im Admin-Interface<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki])<br />
*Feature: QR-Codes für OTP und WLAN<br />
*Feature: Neue Cyren und Clamav Scan-Engines<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235])<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt)<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b)<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500)<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192)<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2)<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert<br />
*Bugfix: Update der SSL Library<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien)<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht<br />
*Bugfix: Logging des SNMP Dienstes angepasst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst<br />
*Bugfix: LDAP Fehler im Mailrelay behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung<br />
*Feature: Lokale HTTP Proxy Auswertung<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11)<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben<br />
* Bugfix: HTTP Proxy Performance verbessert<br />
* Bugfix: Caching im Contentfilter verbessert<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert<br />
* Bugfix: Contenfilter funktionierte nicht korrekt<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse)<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen<br />
<!-- <endFeed /> --><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=86806UTM/Changelog2023-08-10T07:55:31Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
<!-- Vorlage für neue Releases:<br />
== Build_xyz ==<br />
<small>[[#Build_xyz | Release Date: *** ]] {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}</small><br />
{{#var:Build_xyz--desc}}<br />
--><br />
<br />
<!-- ***** How to Make a Changelog-Update ******<br />
***** Einzelschritte zuerst im devwiki: https://devwiki.intern.securepoint.de/UTM/Changelog *****<br />
<br />
1. Vorlage für neue Releases kopieren und über dem letzten Release einfügen<br />
2. xyz durch Releasenummer erstzen<br />
3. Zeitraum Rollout überprüfen: https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
In der Regel 14 Tage für reguläre Updates und 7 Tage für Hotfixes<br />
4. https://devwiki.intern.securepoint.de/UTM/Changelog.lang öffnen und neue Variable anlegen mit der Nummer des Releases und --desc angehängt als Name (1.Zeile)<br />
5. Changelog kopieren (ohne den Abschnitt "Ausgelassen") https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
6. Inhalt in die zweite Zeile einfügen (=deutscher Text)<br />
7. Jede Zeile mit dem Listenzeichen * (Asterisk) beginnen und am Ende die Ticketnummer entfernen<br />
Achtung: 1. Eintrag ohne Leerzeichen hinter der Pipe!<br />
Gleichheitszeichen = (vor allem in Links) müssen ersetzt werden durch: &#61;<br />
8. Übersetzung in die dritte Zeile der Variablen-Deklaration (=englisch)<br />
9. Alles speichern<br />
10. Prüfen und ab in's Live-Wiki<br />
<br />
******************* --><br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<!-- <startFeed /> --><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 12.4.4 ==<br />
<small>[[#Build 12.4.4 | Release Date: 25.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.4.4--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.4.2.1 ==<br />
<small>[[#Build 12.4.2.1 | Release Date: 10.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 5 {{#var:Tage}}</small><br />
{{#var:Build 12.4.2.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Hinweis Globale Mailadresse}}</li><br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.4.2 ==<br />
<small>[[#Build 12.4.2 | Release Date: 04.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.4.2--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Hinweis Globale Mailadresse}}</li><br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.4.1 Reseller Preview ==<br />
<small>[[#Build 12.4.1 | Relase Date: 22.06.2023]]</small><br />
<!--<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>--><br />
{{#var:Build 12.4.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p><br />
<br />
== Build 12.4.0 Reseller Preview ==<br />
<small>[[#Build 12.4.0 | Relase Date: 07.06.2023]]</small><br />
<!--<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>--><br />
{{#var:Build 12.4.0--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p><br />
<br />
== Build 12.3.6 ==<br />
<small>[[#Build 12.3.6 | Release Date: 29.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.3.6--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.5 ==<br />
<small>[[#Build 12.3.5 | Release Date: 06.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.3.5--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.4 ==<br />
<small>[[#Build 12.3.4 | Release Date: 27.02.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.3.4--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.3 ==<br />
<small>[[#Build 12.3.3 | Release Date: 22.02.2023 ]]</small><br />
{{#var:Build 12.3.3--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.2 Reseller Preview ==<br />
<small>[[#Build 12.3.2 | Release Date: 16.02.2023 ]]</small><br />
{{#var:Build 12.3.2--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.1 Reseller Preview ==<br />
<small>[[#Build 12.3.1 | Release Date: 10.02.2023 ]]</small><br />
{{#var:Build 12.3.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
<br />
== Build 12.2.5.1 ==<br />
<small>[[#Build 12.2.5.1 | Release Date: 06.01.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.2.5.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.5.1--Hinweis}}</li><br />
<br />
== Build 12.2.5 ==<br />
<small>[[#Build 12.2.5 | Release Date: 14.12.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.5--desc}}<br />
<br />
== Build 12.2.4.1 ==<br />
<small>[[#Build 12.2.4.1 | Release Date: 30.11.2022 ]]</small><br />
{{#var:Build 12.2.4.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.4.1--Hinweis}}</li><br />
<br />
== Build 12.2.4 ==<br />
<small>[[#Build 12.2.4 | Release Date: 24.11.2022 ]]</small><br />
{{#var:Build 12.2.4--desc}}<br />
<br />
== Build 12.2.3.4 ==<br />
<small>[[#Build 12.2.3.4 | Release Date: 26.10.2022 ]]</small><br />
{{#var:Build 12.2.3.4--desc}}<br />
<br />
== Build 12.2.3.3 ==<br />
<small>[[#Build 12.2.3.3 | Release Date: 06.10.2022 ]]</small><br />
{{#var:Build 12.2.3.3--desc}}<br />
<br />
== Build 12.2.3.2 Reseller Preview ==<br />
<small>[[#Build 12.2.3.2 | Release Date: 15.09.2022 ]]</small><br />
{{#var:Build 12.2.3.2--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.3.1 Reseller Preview ==<br />
<small>[[#Build 12.2.3.1 | Release Date: 26.07.2022 ]]</small><br />
{{#var:Build 12.2.3.1--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.2.8 ==<br />
<small>[[#Build 12.2.2.8 | Release Date: 09.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.8--desc}}<br />
<br />
== Build 12.2.2.7 ==<br />
<small>[[#Build 12.2.2.7 | Release Date: 01.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.7--desc}}<br />
<br />
== Build 12.2.2.6 ==<br />
<small>[[#Build 12.2.2.6 | Release Date: 20.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.6--desc}}<br />
<br />
== Build 12.2.2.5 ==<br />
<small>[[#Build 12.2.2.5 | Release Date: 05.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.5--desc}}<br />
<br />
== Build 12.2.2.4 ==<br />
<small>[[#Build 12.2.2.4 | Release Date: 28.03.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.4--desc}}<br />
<br />
== Build 12.2.2.3 ==<br />
<small>[[#Build 12.2.2.3|Release Date: 23.03.2022]] {{#var:Rollout Zeitraum}} 5 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.3--desc}}<br />
<br />
== Build 12.2.2.2 ==<br />
<small>[[#Build 12.2.2.2 | Release Date: ]] {{#var:Übersprungen}}</small><br />
<br />
== Build 12.2.2.1 ==<br />
<small>[[#Build 12.2.2.1|Release Date: 16.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2.1--desc}}<br />
<br />
== Build 12.2.2 ==<br />
<small>[[#Build 12.2.2|Release Date: 11.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2--desc}}<br />
<br />
== Build 12.2.1.2 ==<br />
<small>[[#Build 12.2.1.2|Release Date: 11.01.2022]]</small><br />
<br />
{{#var:Build 12.2.1.2--desc}}<br />
<br />
<br />
== Build 12.2.1.1 ==<br />
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small><br />
<br />
{{#var:Build 12.2.1.1--desc}}<br />
<br />
== Build 12.2.1.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small><br />
{{#var:Build 12.2.1.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small><br />
<br />
{{#var:Build 12.2.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
{{#var:Build 12.2.0 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.9 ==<br />
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small><br />
<br />
{{#var:Build 12.1.9--desc}}<br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
{{#var:Build 12.1.8.1--desc}}<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
{{#var:Build 12.1.8--desc}}<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7--desc}}<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
{{#var:Build 12.1.5 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
{{#var:Build 12.1.3.1 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
{{#var:Build 12.1.2 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
{{#var:Build 12.1.1 Reseller Preview, Features--desc}}<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
{{#var:Build 12.1.1 Reseller Preview, Maintenance--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 11.8.17 ==<br />
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small><br />
<br />
* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen<br />
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt<br />
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert<br />
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen<br />
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen<br />
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr<br />
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden<br />
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt<br />
* Maintenance: Auto-Licence-Update Funktion wurde angepasst<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war<br />
* Maintenance: VPN Client wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack")<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078)<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386])<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616])<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Update des SSL VPN Clients<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]]<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478])<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
* Maintenance: Online Hilfe aktualisiert<br />
* Maintenance: Standardwerte für RSA Keys angepasst<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert<br />
* Feature: IPV6 BGP Routing Daemon implementiert<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912])<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]])<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]])<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys<br />
** Zusätzliche, erweiterte Einstellungen<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]])<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]])<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]])<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer<br />
** Erweiterte Suchfilter im Mailfilter UI<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert<br />
** Widgets im AdminInterface können manuell aktualisiert werden<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar<br />
** Neue Schnell-Suchfunktion im WebInterface<br />
** Tab-Completion im CLI-Terminal<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert<br />
** Verbessertes Fenstermanagement<br />
** Verwendung von Vektorgrafiken<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen<br />
** Alternative Ansicht in den Portlets (Widgets)<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden<br />
** Mehrere E-Mail-Attribute werden unterstützt<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]])<br />
** Unterstützung für SMB2/SMB3 und Kerberos<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy<br />
** Unterstützung für mehrere Webfilterregeln pro Profil<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]])<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP)<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden<br />
* Connection Tracking (CT) pro Dienst manuell definierbar<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität<br />
** Security Einstellungen separat für alle Ziele definierbar<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473])<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682])<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390])<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361])<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202])<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380])<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735])<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515])<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002])<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371])<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3)<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023])<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP])<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508])<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500)<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479])<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]])<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]])<br />
* Feature: Automatische Kanalsuche für WLAN<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]])<br />
* Feature: IPv6 Unterstützung für SSL VPN<br />
* Feature: Neuer IPSec Dienst<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden<br />
* Feature: Webinterface ist nun responsive<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr<br />
* Feature: Protokolle für Syslog Server einstellbar<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]])<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt<br />
* Maintenance: Verbesserte Hyper-V Unterstützung<br />
* Maintenance: Überarbeitung Installation Wizard<br />
* Maintenance: Überarbeitung SSL VPN Wizard<br />
* Maintenance: Überarbeitung IPSec Wizard<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]])<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195])<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7)<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Libarchiv Library aktualisiert<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176])<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Kernel Update für USB3<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'')<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547])<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778])<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197])<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728])<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP<br />
* Maintenance: OpenSSL aktualisiert<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki])<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki])<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit)<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki])<br />
* Maintenance: Verbessertes Cache Management des Content-Filter<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen<br />
* Maintenance: Allgemeine Performance Verbesserungen<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben<br />
*Maintenance: Variables Paging in den LDAP Einstellungen<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477])<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793])<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288])<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284])<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab<br />
*Bugfix: Fehler in QoS-Filtern behoben<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki])<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki])<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki])<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration<br />
*Feature: Digest-E-Mail Report (Spamreport)<br />
*Feature: Neues User-Interface<br />
*Feature: Neuer Regel-Wizard im Admin-Interface<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr<br />
*Feature: Neue Online-Hilfe im Admin-Interface<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki])<br />
*Feature: QR-Codes für OTP und WLAN<br />
*Feature: Neue Cyren und Clamav Scan-Engines<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235])<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt)<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b)<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500)<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192)<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2)<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert<br />
*Bugfix: Update der SSL Library<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien)<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht<br />
*Bugfix: Logging des SNMP Dienstes angepasst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst<br />
*Bugfix: LDAP Fehler im Mailrelay behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung<br />
*Feature: Lokale HTTP Proxy Auswertung<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11)<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben<br />
* Bugfix: HTTP Proxy Performance verbessert<br />
* Bugfix: Caching im Contentfilter verbessert<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert<br />
* Bugfix: Contenfilter funktionierte nicht korrekt<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse)<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen<br />
<!-- <endFeed /> --><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=86805UTM/Changelog2023-08-10T07:49:40Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
<!-- Vorlage für neue Releases:<br />
== Build_xyz ==<br />
<small>[[#Build_xyz | Release Date: *** ]] {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}</small><br />
{{#var:Build_xyz--desc}}<br />
--><br />
<br />
<!-- ***** How to Make a Changelog-Update ******<br />
***** Einzelschritte zuerst im devwiki: https://devwiki.intern.securepoint.de/UTM/Changelog *****<br />
<br />
1. Vorlage für neue Releases kopieren und über dem letzten Release einfügen<br />
2. xyz durch Releasenummer erstzen<br />
3. Zeitraum Rollout überprüfen: https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
In der Regel 14 Tage für reguläre Updates und 7 Tage für Hotfixes<br />
4. https://devwiki.intern.securepoint.de/UTM/Changelog.lang öffnen und neue Variable anlegen mit der Nummer des Releases und --desc angehängt als Name (1.Zeile)<br />
5. Changelog kopieren (ohne den Abschnitt "Ausgelassen") https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
6. Inhalt in die zweite Zeile einfügen (=deutscher Text)<br />
7. Jede Zeile mit dem Listenzeichen * (Asterisk) beginnen und am Ende die Ticketnummer entfernen<br />
Achtung: 1. Eintrag ohne Leerzeichen hinter der Pipe!<br />
Gleichheitszeichen = (vor allem in Links) müssen ersetzt werden durch: &#61;<br />
8. Übersetzung in die dritte Zeile der Variablen-Deklaration (=englisch)<br />
9. Alles speichern<br />
10. Prüfen und ab in's Live-Wiki<br />
<br />
******************* --><br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<!-- <startFeed /> --><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 12.5.0 Reseller Preview ==<br />
<small>[[#Build 12.5.0 | Release Date: 10.08.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 2 {{#var:Tage}}</small><br />
{{#var:Build 12.5.0--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p><br />
<br />
== Build 12.4.4 ==<br />
<small>[[#Build 12.4.4 | Release Date: 25.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.4.4--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.4.2.1 ==<br />
<small>[[#Build 12.4.2.1 | Release Date: 10.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 5 {{#var:Tage}}</small><br />
{{#var:Build 12.4.2.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Hinweis Globale Mailadresse}}</li><br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.4.2 ==<br />
<small>[[#Build 12.4.2 | Release Date: 04.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.4.2--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Hinweis Globale Mailadresse}}</li><br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.4.1 Reseller Preview ==<br />
<small>[[#Build 12.4.1 | Relase Date: 22.06.2023]]</small><br />
<!--<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>--><br />
{{#var:Build 12.4.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p><br />
<br />
== Build 12.4.0 Reseller Preview ==<br />
<small>[[#Build 12.4.0 | Relase Date: 07.06.2023]]</small><br />
<!--<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>--><br />
{{#var:Build 12.4.0--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p><br />
<br />
== Build 12.3.6 ==<br />
<small>[[#Build 12.3.6 | Release Date: 29.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.3.6--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.5 ==<br />
<small>[[#Build 12.3.5 | Release Date: 06.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.3.5--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.4 ==<br />
<small>[[#Build 12.3.4 | Release Date: 27.02.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.3.4--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.3 ==<br />
<small>[[#Build 12.3.3 | Release Date: 22.02.2023 ]]</small><br />
{{#var:Build 12.3.3--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.2 Reseller Preview ==<br />
<small>[[#Build 12.3.2 | Release Date: 16.02.2023 ]]</small><br />
{{#var:Build 12.3.2--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.1 Reseller Preview ==<br />
<small>[[#Build 12.3.1 | Release Date: 10.02.2023 ]]</small><br />
{{#var:Build 12.3.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
<br />
== Build 12.2.5.1 ==<br />
<small>[[#Build 12.2.5.1 | Release Date: 06.01.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.2.5.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.5.1--Hinweis}}</li><br />
<br />
== Build 12.2.5 ==<br />
<small>[[#Build 12.2.5 | Release Date: 14.12.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.5--desc}}<br />
<br />
== Build 12.2.4.1 ==<br />
<small>[[#Build 12.2.4.1 | Release Date: 30.11.2022 ]]</small><br />
{{#var:Build 12.2.4.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.4.1--Hinweis}}</li><br />
<br />
== Build 12.2.4 ==<br />
<small>[[#Build 12.2.4 | Release Date: 24.11.2022 ]]</small><br />
{{#var:Build 12.2.4--desc}}<br />
<br />
== Build 12.2.3.4 ==<br />
<small>[[#Build 12.2.3.4 | Release Date: 26.10.2022 ]]</small><br />
{{#var:Build 12.2.3.4--desc}}<br />
<br />
== Build 12.2.3.3 ==<br />
<small>[[#Build 12.2.3.3 | Release Date: 06.10.2022 ]]</small><br />
{{#var:Build 12.2.3.3--desc}}<br />
<br />
== Build 12.2.3.2 Reseller Preview ==<br />
<small>[[#Build 12.2.3.2 | Release Date: 15.09.2022 ]]</small><br />
{{#var:Build 12.2.3.2--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.3.1 Reseller Preview ==<br />
<small>[[#Build 12.2.3.1 | Release Date: 26.07.2022 ]]</small><br />
{{#var:Build 12.2.3.1--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.2.8 ==<br />
<small>[[#Build 12.2.2.8 | Release Date: 09.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.8--desc}}<br />
<br />
== Build 12.2.2.7 ==<br />
<small>[[#Build 12.2.2.7 | Release Date: 01.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.7--desc}}<br />
<br />
== Build 12.2.2.6 ==<br />
<small>[[#Build 12.2.2.6 | Release Date: 20.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.6--desc}}<br />
<br />
== Build 12.2.2.5 ==<br />
<small>[[#Build 12.2.2.5 | Release Date: 05.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.5--desc}}<br />
<br />
== Build 12.2.2.4 ==<br />
<small>[[#Build 12.2.2.4 | Release Date: 28.03.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.4--desc}}<br />
<br />
== Build 12.2.2.3 ==<br />
<small>[[#Build 12.2.2.3|Release Date: 23.03.2022]] {{#var:Rollout Zeitraum}} 5 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.3--desc}}<br />
<br />
== Build 12.2.2.2 ==<br />
<small>[[#Build 12.2.2.2 | Release Date: ]] {{#var:Übersprungen}}</small><br />
<br />
== Build 12.2.2.1 ==<br />
<small>[[#Build 12.2.2.1|Release Date: 16.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2.1--desc}}<br />
<br />
== Build 12.2.2 ==<br />
<small>[[#Build 12.2.2|Release Date: 11.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2--desc}}<br />
<br />
== Build 12.2.1.2 ==<br />
<small>[[#Build 12.2.1.2|Release Date: 11.01.2022]]</small><br />
<br />
{{#var:Build 12.2.1.2--desc}}<br />
<br />
<br />
== Build 12.2.1.1 ==<br />
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small><br />
<br />
{{#var:Build 12.2.1.1--desc}}<br />
<br />
== Build 12.2.1.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small><br />
{{#var:Build 12.2.1.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small><br />
<br />
{{#var:Build 12.2.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
{{#var:Build 12.2.0 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.9 ==<br />
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small><br />
<br />
{{#var:Build 12.1.9--desc}}<br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
{{#var:Build 12.1.8.1--desc}}<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
{{#var:Build 12.1.8--desc}}<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7--desc}}<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
{{#var:Build 12.1.5 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
{{#var:Build 12.1.3.1 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
{{#var:Build 12.1.2 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
{{#var:Build 12.1.1 Reseller Preview, Features--desc}}<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
{{#var:Build 12.1.1 Reseller Preview, Maintenance--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 11.8.17 ==<br />
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small><br />
<br />
* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen<br />
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt<br />
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert<br />
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen<br />
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen<br />
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr<br />
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden<br />
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt<br />
* Maintenance: Auto-Licence-Update Funktion wurde angepasst<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war<br />
* Maintenance: VPN Client wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack")<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078)<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386])<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616])<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Update des SSL VPN Clients<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]]<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478])<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
* Maintenance: Online Hilfe aktualisiert<br />
* Maintenance: Standardwerte für RSA Keys angepasst<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert<br />
* Feature: IPV6 BGP Routing Daemon implementiert<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912])<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]])<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]])<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys<br />
** Zusätzliche, erweiterte Einstellungen<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]])<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]])<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]])<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer<br />
** Erweiterte Suchfilter im Mailfilter UI<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert<br />
** Widgets im AdminInterface können manuell aktualisiert werden<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar<br />
** Neue Schnell-Suchfunktion im WebInterface<br />
** Tab-Completion im CLI-Terminal<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert<br />
** Verbessertes Fenstermanagement<br />
** Verwendung von Vektorgrafiken<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen<br />
** Alternative Ansicht in den Portlets (Widgets)<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden<br />
** Mehrere E-Mail-Attribute werden unterstützt<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]])<br />
** Unterstützung für SMB2/SMB3 und Kerberos<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy<br />
** Unterstützung für mehrere Webfilterregeln pro Profil<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]])<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP)<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden<br />
* Connection Tracking (CT) pro Dienst manuell definierbar<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität<br />
** Security Einstellungen separat für alle Ziele definierbar<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473])<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682])<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390])<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361])<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202])<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380])<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735])<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515])<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002])<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371])<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3)<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023])<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP])<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508])<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500)<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479])<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]])<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]])<br />
* Feature: Automatische Kanalsuche für WLAN<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]])<br />
* Feature: IPv6 Unterstützung für SSL VPN<br />
* Feature: Neuer IPSec Dienst<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden<br />
* Feature: Webinterface ist nun responsive<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr<br />
* Feature: Protokolle für Syslog Server einstellbar<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]])<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt<br />
* Maintenance: Verbesserte Hyper-V Unterstützung<br />
* Maintenance: Überarbeitung Installation Wizard<br />
* Maintenance: Überarbeitung SSL VPN Wizard<br />
* Maintenance: Überarbeitung IPSec Wizard<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]])<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195])<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7)<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Libarchiv Library aktualisiert<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176])<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Kernel Update für USB3<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'')<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547])<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778])<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197])<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728])<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP<br />
* Maintenance: OpenSSL aktualisiert<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki])<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki])<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit)<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki])<br />
* Maintenance: Verbessertes Cache Management des Content-Filter<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen<br />
* Maintenance: Allgemeine Performance Verbesserungen<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben<br />
*Maintenance: Variables Paging in den LDAP Einstellungen<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477])<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793])<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288])<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284])<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab<br />
*Bugfix: Fehler in QoS-Filtern behoben<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki])<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki])<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki])<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration<br />
*Feature: Digest-E-Mail Report (Spamreport)<br />
*Feature: Neues User-Interface<br />
*Feature: Neuer Regel-Wizard im Admin-Interface<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr<br />
*Feature: Neue Online-Hilfe im Admin-Interface<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki])<br />
*Feature: QR-Codes für OTP und WLAN<br />
*Feature: Neue Cyren und Clamav Scan-Engines<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235])<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt)<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b)<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500)<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192)<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2)<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert<br />
*Bugfix: Update der SSL Library<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien)<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht<br />
*Bugfix: Logging des SNMP Dienstes angepasst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst<br />
*Bugfix: LDAP Fehler im Mailrelay behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung<br />
*Feature: Lokale HTTP Proxy Auswertung<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11)<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben<br />
* Bugfix: HTTP Proxy Performance verbessert<br />
* Bugfix: Caching im Contentfilter verbessert<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert<br />
* Bugfix: Contenfilter funktionierte nicht korrekt<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse)<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen<br />
<!-- <endFeed /> --><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog.lang&diff=86804UTM/Changelog.lang2023-08-10T07:48:03Z<p>Evgenim: </p>
<hr />
<div>{{Lang}}<br />
<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display<br />
| Securepoint UTM Changelog<br />
| Securepoint UTM changelog }}<br />
{{var | Update auf 12.1.1--Hinweis<br />
| Ein Update auf die Version 12.''x'' wird erst ab der Version '''11.8.14''' angeboten<br />
| An update to version 12.''x'' is only offered from version '''11.8.14''' onwards }}<br />
{{var | v12--Beta<br />
| Diese Version ist ausschließlich zum Testen für Reseller vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen<br />
| This version is intended for testing by resellers only. <br> This version is '''not intended for use in production environments'''}}<br />
{{var | Known-Issues<br />
| Known issues<br />
| Known issues }}<br />
{{var | Version betroffen<br />
| Version betroffen<br />
| Version affected }}<br />
{{var | Version behoben<br />
| Version behoben<br />
| Version fixed }}<br />
{{var | in Arbeit<br />
| in Arbeit<br />
| in progress }}<br />
{{var | Geplanter Rollout Zeitraum<br />
| Geplanter Rollout Zeitraum:<br />
| Planned rollout period: }}<br />
{{var | Rollout Zeitraum<br />
| Rollout Zeitraum:<br />
| Rollout period: }}<br />
{{var | Tage<br />
| Tage<br />
| days }}<br />
{{var | Übersprungen<br />
| Übersprungen<br />
| skipped }}<br />
<br />
{{var | 1=Build 12.5.0--desc<br />
| 2=<p><br />
;Maintenance / Security Bugfix:<br />
* Aktualisierung des Nameservers ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-2911 CVE-2023-2911], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-2828 CVE-2023-2828], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-2829 CVE-2023-2829])<br />
* Konsolidierung auf eine Virusscan Engine <br />
</p><br />
<p><br />
;Features:<br />
:<u>Operating System:</u><br />
* Automatische Systemupdates können nun konfiguriert werden<br />
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Azure_AD_anbinden | Azure]] kann nun zur Benutzerverwaltung angebunden werden<br />
* Known Issue: Das Mailrelay funktioniert noch nicht mit Azure Benutzer Konten<br />
* Known Issue: Azure Benutzer mit MFA Login können nicht verwendet werden<br />
* Eine Begrenzung für fehlgeschlagene [[UTM/Administration#Begrenzung_/_Drosselung_der_Login-Versuche | Login-Versuche]] wurde eingebaut<br />
:<u>USC / USR:</u><br />
* Die [[USC/Websession#Websession | Websession]] lässt sich zusätzliche durch einen PIN absichern<br />
* Known Issue: Websession Login per Benutzermaske funktioniert noch nicht und wird ab Version 12.5.2 implementiert<br />
:<u>IPSec:</u><br />
* [[UTM/VPN/IPSec-S2S#IKEv2 | Rekeying und Lifetime]] werden nach dem Update auf Version 12.5.0 für eine verbesserte Kompatibilität angepasst<br />
:<u>WireGuard:</u><br />
* [[UTM/Widgets#WireGuard | Widget für WireGuard-Verbindungen]] zeigt nun auch Benutzern zugeteilte Verbindungen mit Status an<br />
:<u>Cluster:</u><br />
* Cluster [[UTM/NET/Cluster-Management#Wartungsmodus | Wartungsmodus]] lässt sich nun im neuen Reiter Management einstellen<br />
:<u>HTTP Proxy:</u><br />
* Option um Verbindungsorientiere [[UTM/APP/HTTP_Proxy#Allgemein | Microsoft-Authentifizierung]] weiterzuleiten lässt sich konfigurieren<br />
:<u>DHCP:</u><br />
* Ein [[UTM/NET/DHCP_Server-v4#Reiter_Einstellungen | next-server]] lässt sich nun bei DHCP Verbindungen einstellen<br />
:<u>Mailconnector:</u><br />
* Prüfung von Zertifikaten ist nun konfigurierbar<br />
:<u>Mailfilter:</u><br />
* Eine neue Kategorie "Unknown/Unbekannt" ist nun im [[UTM/APP/Webfilter#Regel_hinzufügen | Web- und Mailfilter]] verfügbar<br />
:<u>Alerting Center:</u><br />
* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Neue Alert Meldungen]] für Fehlgeschlagene Websession-PIN-Verifikationen<br />
:<u>Administrations-Webinterface:</u><br />
* Einrichtung von Netzwerkobjekten [[UTM/NET/PPPoE | PPPoE und VDSL]] wurde zusammengefasst<br />
* Ablaufdatum von importierten CRLs wird nun angezeigt<br />
* Passwörter lassen sich nun ein- und ausblenden<br />
* Das [[UTM/AUTH/Zertifikate#Zertifikate_/_CAs_exportieren | Export-Ziel]] von Schlüsseln wurde überarbeitet<br />
:<u>Sonstiges:</u><br />
* Für Neuinstallationen ist die implizite Regel "Kein NAT für IPSec-Verbindungen" für IPSecTraffic standardmäßig aktiviert<br />
* Der Validator von extc wurde erweitert um ungültige Einträge anzuzeigen<br />
</p><br />
<p><br />
;Bugfixes:<br />
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: Erstinstallation, Netzwerkobjekte, Wireguard, Portfilter<br />
:<u>Sonstiges:</u><br />
* Fehler behoben, durch welchen eine falsche Absender Adresse für Alerting-Center E-Mails gesetzt wurde<br />
* DHCP Pools mit einem "global" Namen wurden nicht in der Benutzeroberfläche dargestellt<br />
* Eine gleichzeitige Konfiguration eines DHCP Servers und einer DHCP Schnittstelle wird nun für IPSec unterbunden<br />
* Fehler im Mailarchiv behoben bei welchem eine Message-ID als Absender angezeigt wurde<br />
* Eine gesetzte Mailfilter-Regel wurde unter Umständen nicht richtig umgesetzt<br />
* Eingeloggte Administratoren konnten ihren eigenen Benutzer löschen oder umbenennen<br />
</p><br />
| 3=<p><br />
;Maintenance / Security Bugfix:<br />
* Nameserver update<br />
</p><br />
<p><br />
;Features:<br />
:<u>Operating System:</u><br />
* Automatic system updates can now be configured<br />
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Azure_AD_anbinden | Azure]] can now be used for user management<br />
* Known Issue: The mailrelay is not operable with azure users yet<br />
* Known Issue: Azure users with MFA login can not be used yet<br />
* A limit for failed [[UTM/Administration#Begrenzung_/_Drosselung_der_Login-Versuche | login attempts]] was implemented<br />
:<u>USC / USR:</u><br />
* A [[USC/Websession#Websession | websession]] can now be secured with a PIN<br />
* Known Issue: Websession login via user login mask is not yet operational and will be implemented by version 12.5.2<br />
:<u>IPSec:</u><br />
* [[UTM/VPN/IPSec-S2S#IKEv2 | Rekeying and lifetime]] will be adapted for better compatibility with an update to version 12.5.0<br />
:<u>WireGuard:</u><br />
* [[UTM/Widgets#WireGuard | WireGuard widget]] will now show user assigned connections with status<br />
:<u>Cluster:</u><br />
* Cluster [[UTM/NET/Cluster-Management#Wartungsmodus | maintenance mode]] can now be toggled in the new management tab<br />
:<u>HTTP Proxy:</u><br />
* Option to forward [[UTM/APP/HTTP_Proxy#Allgemein | Microsoft connection oriented authentication]] was added<br />
:<u>DHCP:</u><br />
* DHCP server can now be configured with a [[UTM/NET/DHCP_Server-v4#Reiter_Einstellungen | next-server]]<br />
:<u>Mailconnector:</u><br />
* Verification of certificates can now be configured<br />
:<u>Mailfilter:</u><br />
* A new category "Unknown/Unbekannt" was added to the [[UTM/APP/Webfilter#Regel_hinzufügen | web- and mailfilter]]<br />
:<u>Alerting Center:</u><br />
* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | A new alert]] was added for failed websession PIN verifications<br />
:<u>Administrations-Webinterface:</u><br />
* Adding a new network object using [[UTM/NET/PPPoE | PPPoE and VDLS]] was merged<br />
* Expiration date of imported CRLs is now shown<br />
* Passwords can now be toggled visible<br />
* [[UTM/AUTH/Zertifikate#Zertifikate_/_CAs_exportieren | Export destination]] selection for keys was improved<br />
:<u>Other:</u><br />
* New installations have the implied rule "Disable Hide NAT" activated by default<br />
* Extc validator was modified to prevent invalid inputs<br />
</p><br />
<p><br />
;Bugfixes:<br />
* Visual bugs and new hints were corrected and added in the admin ui: Installation wizard, network configuration, wireguard, portfilter<br />
:<u>Other:</u><br />
* Error was fixed that caused a wrong sender address to be used for alerting-center mails<br />
* DHCP pools with a global name were not shown in the admin ui<br />
* Simultaneous configuration of a DHCP server and a DHCP interface for IPSec will now be prohibited<br />
* Error was fixed that showed a message-id as the sender in the mailarchive<br />
* A new mailfilter rule was not used under certain circumstances<br />
* Logged in administrators were able to delete or rename their own user<br />
</p> }}<br />
<br />
<br />
{{var | Build 12.4.4--desc<br />
|;Feature:<br />
:<u>Operating System:</u><br />
* Wurde bisher keine globale E-Mail Adresse in der UTM festgelegt, wird diese nun abgefragt<br />
;Bugfix: <br />
* Fehler behoben, der bei UTMs mit konfiguriertem Full Cone NAT unter Umständen zu unkontrollierten Neustarts führte<br />
* Fehler behoben, durch den der letzte Benutzer mit Administrator-Rechten nicht bearbeitet werden konnte<br />
* Im Regel hinzufügen Dialog wird QoS nun korrekt deaktiviert<br />
|;Feature:<br />
:<u>Operating System:</u><br />
* If no global email address has been set yet, it will be requested upon login<br />
;Bugfix: <br />
* UTMs with configured full cone NAT could run into uncontrolled reboots<br />
* The last user with administration-rights could not be edited<br />
* QoS is now correctly deactivated in the add rule dialog }}<br />
<br />
{{var | Hinweis Globale Mailadresse<br />
| Unter {{Menu|Netzwerk|Servereinstellungen}} '''muss''' eine {{b|Globale E-Mail Adresse}} hinterlegt sein.<br>Andernfalls starten Mailconnector und Proxy nicht!<br />
| Under {{Menu|Network|Appliance Settings}} '''must''' be a {{b|Global email address}}.<br>Otherwise Mailconnector and Proxy will not start! }}<br />
{{var | Build 12.4.2.1--desc<br />
|* Bugfix: Fehler behoben durch den bei einer automatischen Aktualisierung über die Unified Security Console unter Umständen das Update nicht automatisch finalisiert wurde<br />
|* Bugfix: When using automatic updates via Unified Security Console an update may, under certain circumstances, not be automatically finalized }}<br />
<br />
{{var | Build 12.4.2--desc<br />
|* Diese Version wurde für Endkunden freigegeben und ist zum Einsatz in Produktivumgebungen vorgesehen.<br />
|* This version has been approved for end customers and is intended for use in production environments. }}<br />
<br />
{{var | Build 12.4.1--desc<br />
|; Features:<br />
:<u>SSL-VPN:</u><br />
* [[UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation | Renegotiation Optionen bei SSL-VPN Roadwarrior-Verbindungen]] wurden um die Option "12 Stunden" erweitert<br />
* Option zu [[UTM/VPN/SSL_VPN-S2S | SSL-VPN Server Site to Site Konfigurationen]] hinzugefügt, bei der nur explizit zugewiesenen Zertifikaten eine Verbindung erlaubt wird<br />
:<u>WireGuard:</u><br />
* Der WireGuard Wizard wurde um die Option ergänzt, per [[UTM/VPN/WireGuard-Peer | AD konfigurierte Peers zu berücksichtigen]]<br />
:<u>Mailfilter:</u><br />
* [[UTM/APP/Mailfilter#Regel_hinzufügen | Neue Kategorie "Untersuchung"]] wurde zum Mailfilter hinzugefügt, basierend auf dem neuen Spamfilter<br />
* [[UTM/APP/Webfilter-CF_Kategorien | Threat Intelligence Filter]] wurde nun auch für UTM VPN Edition aktiviert<br />
:<u>Alerting Center:</u><br />
* Im Alerting Center Report werden nun in Kürze ablaufende Zertifikate vermerkt<br />
* Im Alerting Center lässt sich nun ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger für Berichte konfigurieren]]<br />
:<u>OTP:</u><br />
* Für OTP lassen sich nun [[UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten | SHA1, SHA256 oder SHA512]] einstellen<br />
:<u>Cluster:</u><br />
* Für Cluster gibt es nun die Option, dass [[UTM/NET/Cluster-Updateverfahren | neu heruntergeladene Firmwareupdates automatisch, oder bereits aktivierte Firmwareupdates per Knopfdruck, auf der jeweils anderen UTM bereitgestellt werden]]<br />
<p><br />
; Bugfixes:<br />
* Fehler behoben durch den leere E-Mailgruppen auf einem AD nicht mehr korrekt erkannt wurden<br />
* Die Einstellung "DNS Anfragen nur aus gerouteten und VPN-Netzwerken erlauben" wurde erst nach Neustart des DNS-Services wirksam<br />
* Beim Umbenennen von Benutzern konnte es zu Fehlern kommen<br />
* Fehler behoben durch den einige Namen für ACME Zertifikate fälschlicherweise als ungültig erkannt wurden<br />
* Eine PPP-Verbindung wurde immer mit IPv6 gestartet<br />
* Bei Clientless VPN Verbindungen wurde bei Textübertragungen das letzte Zeichen entfernt<br />
* Netzwerkobjekte mit IPv6 Adressen konnten nicht für Captive Portal verwendet werden<br />
</p><br />
|; Features:<br />
:<u>SSL-VPN:</u><br />
* Option "12 hours" was added to [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation renegotiate options for ssl-vpn roadwarrior-connections]<br />
* Option to only allow explicitly assigned certificates for connections was added to [{{#var:host}}UTM/VPN/SSL_VPN-S2S ssl-vpn site to site configurations]<br />
:<u>WireGuard:</u><br />
* WireGuard wizard now has an option to [{{#var:host}}UTM/VPN/WireGuard-Peer configure a connection using AD-peers]<br />
:<u>Mailfilter:</u><br />
* [{{#var:host}}UTM/APP/Mailfilter#Regel_hinzufügen New category "investigate" added to mailfilter], based on the new spamfilter<br />
* [{{#var:host}}UTM/APP/Webfilter-CF_Kategorien Threat intelligence filter] is now also active for UTM vpn edition<br />
:<u>Alerting Center:</u><br />
* The alerting center report now lists soon to expire certificates<br />
* It is now possible to [{{#var:host}}UTM/AlertingCenter#Umgehender_E-Mail_Bericht add an alternative report receiver] to the alerting center<br />
:<u>OTP:</u><br />
* OTP is now configurable with [{{#var:host}}UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten SHA1, SHA256 and SHA512]<br />
:<u>Cluster:</u><br />
* Clusters now have the option for [{{#var:host}}UTM/NET/Cluster-Updateverfahren newly downloaded firmware updates to be automatically provisioned to the joined utm]. You can also transfer already activated updates to the joined utm via button<br />
<p><br />
; Bugfixes:<br />
* Error fixed that lead to empty mailgroups on an AD to not be correctly recognized<br />
* The option "allow dns requests only for routed or vpn networks" was only active after restarting the service manually<br />
* Renaming users could lead to errors<br />
* Some names for ACME certificates were mistakenly flagged as invalid<br />
* PPP-connections were always started with ipv6<br />
* Text transfers from clientless vpn connections always got their last letter deleted<br />
* Network objects with ipv6 addresses could not be used for captive portal <br />
</p> }}<br />
{{var | Build 12.4.1--Hinweis<br />
| '''Achtung: Durch Aktualisierung der Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, das die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''<br />
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}<br />
<br />
<br />
{{var | 1=Build 12.4.0--desc<br />
| 2=<p><br />
;Maintenance / Security Bugfix:<br />
:<u>Operating System:</u><br />
* Aktualisierung des Betriebssystems und aller Komponenten<br />
* Neue Virusscan Engine wurde hinzugefügt<br />
</p><br />
<p><br />
;Features:<br />
:<u>Operating System:</u><br />
* Kernel wurde auf Version 5.15.x aktualisiert<br />
* In der Benutzeroberfläche lassen sich [[UTM/EXTRAS/Firmware_Update | neue Firmware Updates nun manuell herunterladen]]<br />
:<u>WireGuard:</u> <br />
* Anpassungen und Verbesserungen der Benutzeroberfläche<br />
* [[UTM/Widgets#WireGuard | Neues Widget für WireGuard-Verbindungen]] verfügbar<br />
* Unterstützung für WireGuard-Roadwarriorverbindungen mithilfe von [[UTM/AUTH/Benutzerverwaltung#WireGuard | Benutzer-]]/[[UTM/AUTH/Benutzerverwaltung#WireGuard_2 | Gruppenkonfiguration]]<br />
* [[UTM/AUTH/Benutzerverwaltung#WireGuard | Download für WireGuard Client-Konfigurationen]] als QR-Code sind nun für Benutzer verfügbar<br />
* WireGuard-Verbindungen sind nun über [[UTM/AUTH/AD_Anbindung#Erweiterte_Einstellungen | Benutzer-Attribute eines angebundenen ADs]] konfigurierbar<br />
* Kompatibilität für Cluster Konfigurationen wurde verbessert<br />
:<u>GeoIP:</u><br />
* [[UTM/RULE/Implizite_Regeln#GeoIP_Einstellungen | Implizite GeoIP Regeln]] lassen sich nun auch via GeoIP-Gruppen anlegen<br />
:<u>ACME:</u> <br />
* Auswahl zwischen [[UTM/AUTH/Zertifikate | systemweiten oder manuell konfigurierten Nameservern für die ACME-Challenges]] lassen sich nun einstellen<br />
:<u>SNMP:</u><br />
* SNMP Abfragen zu eingestellten nf_conntrack Werten als auch vorliegenden Updates sind nun möglich<br />
* Aktualisierte MIBs stehen zum Download als V3 im RSP bereit<br />
:<u>Alerting Center:</u><br />
* [[UTM/AlertingCenter | Neue Alert Meldungen]] für GeoIP und nf_conntrack<br />
* Ein vordefinierter [[UTM/AlertingCenter#HTTP_Request | HTTP Request]] lässt sich beim Alerting Center einstellen<br />
* Ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger]] kann den Berichten hinterlegt werden<br />
:<u>Erstinstallation:</u><br />
* Im [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern | Installationsassistenten Schritt 3]] lässt sich eine WLAN Bridge und STP aktivieren<br />
* In [[UTM/CONFIG/Installationsassistent#Schritt_7_-_Zertifikat | Schritt 7]] lassen sich CA und Server Zertifikate direkt über den Wizard generieren<br />
:<u>Portfilter:</u><br />
* [[UTM/RULE/Portfilter#Portfilterregel | Portfilter Regeln]] lassen sich in der Benutzeroberfläche nun einzeln kopieren<br />
* Für Netzwerkobjekte wird die Anzahl der verfügbaren Seiten angezeigt<br />
* Neu angelegte Netzwerkobjekte werden vor den GeoIP Netzwerkobjekten angefügt<br />
* [[UTM/RULE/Portfilter#Netzwerkobjekte | Netzwerkobjektgruppen und Dienste]] werden nun als Labels in der Benutzeroberfläche dargestellt<br />
* Nach Ablauf eines Support-Benutzers aktualisieren sich die dazugehörigen Portfilter-Regeln automatisch<br />
:<u>Administrations-Webinterface:</u><br />
* Bei [[UTM/CONFIG/Cloudbackup | Cloudbackups]] wird nun angezeigt, mit welcher UTM Firmware Version diese erstellt wurden<br />
* Beim [[UTM/Widgets#DHCP | DHCP Widget]] werden nun Leases und Netzwerkobjekte angezeigt<br />
* Das [[UTM/Widgets#Appliance | Appliance Widget]] wurde verbessert<br />
</p><br />
<p><br />
;Bugfixes: <br />
:<u>Administrations-Webinterface:</u><br />
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: GeoIP, IPSec, Netzwerkobjekte, Mailfilter, SSL-VPN, Benutzerdialog, WireGuard, Webfilter<br />
:<u>Sonstiges:</u><br />
* Fehler behoben, bei welchem der OpenVPN Dienst eine fehlerhafte Session in der Benutzeroberfläche nicht beendet hat<br />
* Mailfilter Regeln wurden bei der Funktion "Aktuelle Konfiguration drucken" nicht angezeigt<br />
* Fehler behoben, durch welchen viele Syslog Meldungen nach dem Herunterladen einer Firmware angezeigt wurden<br />
* Unter Umständen war das DHCP Relay mit mehr als 8 VLAN Interfaces nicht mehr Funktionsfähig<br />
* In einer Cluster Konfiguration wird nun der DHCP Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht<br />
</p><br />
| 3=<p><br />
;Maintenance / Security Bugfix:<br />
:<u>Operating System:</u><br />
* Updating the operating system and all components<br />
* New virus scan engine was added<br />
</p><br />
<p><br />
;Features:<br />
:<u>Operating System:</u><br />
* Kernel updated to version 5.15.x<br />
* In the user interface, [{{#var:host}}UTM/EXTRAS/Firmware_Update new firmware updates can now be downloaded manually]<br />
:<u>WireGuard:</u> <br />
* Adjustments and improvements to the user interface<br />
* [{{#var:host}}UTM/Widgets#WireGuard New widget for WireGuard connections] available<br />
* Support for WireGuard roadwarrior connections using [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard User-]/[{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard_2 group configuration]<br />
* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard Download for WireGuard client configurations] as QR code are now available for users<br />
* WireGuard connections are now configurable via [{{#var:host}}UTM/AUTH/AD_Anbindung#Extended_settings user attributes of a connected AD]<br />
* Compatibility for cluster configurations has been improved<br />
:<u>GeoIP:</u><br />
* [{{#var:host}}UTM/RULE/Implizite_Regeln&uselang=en#GeoIP_settings Implied GeoIP rules] can now also be created via GeoIP groups<br />
:<u>ACME:</u> <br />
* Selection between [{{#var:host}}UTM/AUTH/Zertifikate system-wide or manually configured name servers for the ACME challenges] can now be configured<br />
:<u>SNMP:</u><br />
* SNMP queries to set nf_conntrack values as well as available updates are now possible<br />
* Updated MIB Files downloadable as V3 via RSP<br />
:<u>Alerting Center:</u><br />
* [{{#var:host}}UTM/AlertingCenter New alert messages] for GeoIP and nf_conntrack<br />
* A predefined [{{#var:host}}UTM/AlertingCenter#HTTP_Request HTTP Request] can be set in the Alerting Center<br />
* An [{{#var:host}}UTM/AlertingCenter#Immediate_email_report alternative recipient] can be added to the reports<br />
:<u> Initial installation:</u><br />
* In the [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_3_-_Internal installation wizard step 3] a WLAN bridge and STP can be activated<br />
* In [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_7_-_Certificate Step 7] CA and server certificates can be generated directly via the wizard<br />
:<u>Portfilter:</u><br />
* [{{#var:host}}UTM/RULE/Portfilter# Portfilter_rule Portfilter rules] can now be copied individually in the user interface<br />
* For network objects the number of available pages is displayed<br />
* Newly created network objects are added before the GeoIP network objects<br />
* [{{#var:host}}UTM/RULE/Portfilter#Network_objects Network object groups and services] are now displayed as labels in the user interface<br />
* After a support user expires, the associated portfilter rules update automatically<br />
:<u>User-Interface:</u><br />
* [{{#var:host}}UTM/CONFIG/Cloudbackup Cloudbackups] now display with which UTM firmware version they were created<br />
* The [{{#var:host}}UTM/Widgets#DHCP DHCP Widget] now shows leases and network objects<br />
* The [{{#var:host}}UTM/Widgets#Appliance Appliance Widget] has been improved<br />
</p><br />
<p><br />
;Bugfixes: <br />
:<u>User-Interface:</u><br />
* Fixed visual errors and user interface hints in some dialogs: GeoIP, IPSec, Network Objects, Mailfilter, SSL-VPN, User Dialog, WireGuard, Webfilter<br />
:<u> Other:</u><br />
* Fixed a bug where the OpenVPN service did not terminate an erroneous session in the user interface<br />
* Mailfilter rules were not displayed in the "Print current configuration" function<br />
* Fixed a bug that caused many syslog messages to be displayed after downloading firmware<br />
* Under certain circumstances, the DHCP relay with more than 8 VLAN interfaces was no longer functional<br />
* In a cluster configuration the DHCP service on the spare is not started if it is set to disabled<br />
</p> }}<br />
<br />
{{var | Build 12.3.6--desc<br />
|* Security Bugfix: Aktualisierung von OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0401 CVE-2023-0401])<br />
* Maintenance: Unterstützung für OpenVPN mit Legacy-Cipher wurde ermöglicht<br />
* Feature: Beim [[UTM/APP/Reverse_Proxy#Schritt_1_-_Intern | Reverse-Proxy]] lassen sich nun gezielt TLS Versionen einstellen<br />
* Bugfix: Fehler behoben, welcher dafür sorgte das zu viele USR Meldungen in das Audit-Log geschrieben wurden<br />
* Bugfix: Ein Import von Passwort geschützten Zertifikaten war über die Benutzeroberfläche nicht möglich<br />
* Bugfix: Eine Fehlkonfiguration beim DHCP Relay sorgte für eine Fehlfunktion des spnetd Dienstes<br />
* Bugfix: Für IPSec ließ sich eine Verbindung mit einem ecp512bp Cipher nicht in der Benutzeroberfläche einstellen<br />
* Bugfix: Updates für die [[UTM/GeoIP#Datenbank-Update_per_CLI | Geo-IP]] Datenbank werden nun korrekt ausgeführt<br />
|* Security Bugfix: Update of OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0401 CVE-2023-0401])<br />
* Maintenance: Legacy-Ciphers can now be activated for OpenVPN<br />
* Feature: Specific TLS versions can now be selected for the [{{#var:host}}[UTM/APP/Reverse_Proxy##Step_1_-_Internal reverse proxy<br />
* Bugfix: Error fixed that lead to too many usr messages being written to the audit-log<br />
* Bugfix: Password protected certificates could not be imported via the user interface<br />
* Bugfix: A misconfigured dhcp relay would lead to incorrect behavior of the spnetd service<br />
* Bugfix: Ecp512bp cipher could not be seleted for an ipsec connection through the user interface <br />
* Bugfix: Updates for the [{{#var:host}}UTM/GeoIP#Database_update_via_CLI Geo-IP] database are now executed properly}}<br />
<br />
{{var | Build 12.3.5--desc<br />
|* Bugfix: Fehler behoben durch den IPSec L2TP Verbindungen nach einem Update auf 12.3.1 nicht mehr funktionierten<br />
* Bugfix: Der spDYN mit eingeschaltetem Webresolver funktionierte nicht auf Internen- und Bridge-Netzwerkschnittstellen<br />
* Bugfix: Die Webserver Option HTTP2 lies sich nicht aktivieren<br />
|* Bugfix: Error fixed that prevented IPSec L2TP connections from working correctly after an update to 12.3.1<br />
* Bugfix: spDYN with activated webresolver would not work on internal and bridge interfaces<br />
* Bugfix: Webserver option HTTP2 could not be activated }}<br />
<br />
{{var | Build 12.3.4--desc<br />
|* Maintenance: Aktualisierung und Verbesserung des Mailrelay für Verbindungen mit IPv6 Clients<br />
* Maintenance: Verbesserung des Verbindungsaufbaus zum USC/USR<br />
* Bugfix: Fehler behoben durch den das OTP Eingabefeld der Login-Maske nicht ausfüllbar war<br />
|* Maintenance: Update and improvements to mailrelay for ipv6 clients<br />
* Maintenance: Improved the connection to USC/USR<br />
* Bugfix: Error fixed that caused the otp input field when logging in to not be accessible }}<br />
<br />
{{var | Build 12.3.3--desc<br />
|* Maintenance: Aktualisierung der Virusscan Engine<br />
* Bugfix: Importierung von pkcs12 Zertifikaten war fehlerhaft<br />
* Bugfix: Fehler behoben durch den der NTP-Service nicht die Systemzeit automatisch synchronisiert hat<br />
|* Maintenance: Virusscan engine updated<br />
* Bugfix: Import of pkcs12 certificates did not work<br />
* Bugfix: Error fixed that caused the NTP-Service to not synchronize the system-time automatically }}<br />
<br />
{{var | Build 12.3.2--desc<br />
|* Bugfix: Problem behoben durch das die Verwendung von Clientless-VPN gestört wurde<br />
* Bugfix: Die Synchronisierung per NTP-Zeitserver war fehlerhaft<br />
|* Bugfix: Error caused problems when using clientless-vpn<br />
* Bugfix: Synchronization via NTP-Timeserver had an error }}<br />
<br />
{{var | Build 12.3.1--desc<br />
|* '''Maintenance / Security Bugfix:''' Aktualisierung des Betriebssystems und aller Komponenten<br />
* Feature: Aktualisierung der Antivirus- und Mail-Security-Technologien und Verbesserung der Spam und Malware Erkennung<br />
* Feature: Die Anzahl der möglichen Source-Routen wurde erhöht<br />
* Bugfix: Visuelle Fehler der Benutzeroberfläche ausgebessert in den Dialogen: HTTP-Proxy, Mail-Connector, Portfilter, IPSec <br />
* Bugfix: Fehler behoben durch den Amazon-Links in E-Mails im Mailscanner zu Problemen führen konnten<br />
* Bugfix: Fehler behoben durch den unter Umständen Zugangsdaten für eine mobile Verbindung nicht verwendet wurden<br />
* Bugfix: Stabilität der Cloud Verbindung verbessert<br />
|* '''Maintenance / Security Bugfix:''' Update of the operating system and all components<br />
* Feature: Update of antivirus- and mail-security-technologies as well as enhancements to spam and malware detection<br />
* Feature: Increased the amount of possible source-routes<br />
* Bugfix: Visual user interface bugs were corrected in the dialogs for: HTTP-Proxy, Mail-Connector, Postfilter, IPSec<br />
* Bugfix: Emails with amazon-links coud cause problems for the mailscanner<br />
* Bugfix: Mobile connection would not use provided login credentials under certain circumstances<br />
* Bugfix: Stability of cloud connection was increased }}<br />
{{var | Build 12.3.1--Hinweis Mail-Security-Komponente<br />
| '''Achtung: Durch Aktualisierung einer Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, daß die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''<br />
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}<br />
<br />
{{var | 1=Build 12.2.5.1--desc<br />
| 2=* '''Security Bugfix:''' Kritische Sicherheitslücke im Anmeldeprozess des Webinterfaces behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22620 CVE-2023-22620], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22897 CVE-2023-22897]) <br>Betroffen sind folgende Versionen:<br />
<div class="Einrücken2"><br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview</div><br />
| 3=* Security Bugfix: Critical safety vulnerability in the login process of the web interface fixed. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22620 CVE-2023-22620], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22897 CVE-2023-22897])<br>The following versions are affected:<br />
<div class="Einrücken2"><br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview</div> }}<br />
{{var | Build 12.2.5.1--Hinweis<br />
| '''Empfohlene Vorgehensweise: Betroffene Versionen <u>umgehend</u> auf Hotfix Version 12.2.5.1 aktualisieren.'''<br />
| '''Recommended course of action: Update affected versions <u>imideatly</u> to hotfix version 12.2.5.1''' }}<br />
<br />
{{var | Build 12.2.5--desc<br />
|* Feature: Im Wireguard- und IPSec-Dialog lassen sich neu generierte (PSK) Pre Shared Key nun in die Zwischenablage kopieren<br />
* Bugfix: Fehler behoben durch den das automatische QoS für Ethernet Schnittstellen nicht korrekt gesetzt wurde<br />
* Bugfix: Im Reverse Proxy Wizard konnten keine IP Adressen als externe Domainnamen mehr hinterlegt werden<br />
* Bugfix: Stabilität des Cloud-Loggings für den Unified Security Report verbessert<br />
|* Feature: Newly generated pre shared keys (PSK) can now be copied into the clipboard from the wireguard- and ipsec-dialog<br />
* Bugfix: QoS was set incorrectly for ethernet interfaces<br />
* Bugfix: IPs were not allowed as external domain names in the reverse proxy wizard<br />
* Bugfix: Cloud-logging stability increased for the unified security report<br />
}}<br />
<br />
{{var | Build 12.2.4.1--desc<br />
|* Bugfix: DynDNS Aktualisierung funktionierte ohne aktive Webresolver-Funktion nicht mehr<br />
* Bugfix: Durch ein Mail-Connector Datenbank-Update wurden die Flags von Mailconnector-Verbindungen zurückgesetzt<br />
* Bugfix: Geändertes Default-Verhalten des Mail-Connectors bei der Überprüfung der Server-Zertifikate verhinderte unter Umständen den Abruf von E-Mails <br />
|* Bugfix: DynDNS updates no longer worked without an active webresolver-function<br />
* Bugfix: Mailconnector database update caused the flags of mailconnector configurations to be reset<br />
* Bugfix: Changed default behavior of the Mailconnector when checking server certificates caused an error when fetching e-mails }}<br />
{{var | Build 12.2.4.1--Hinweis<br />
| '''Wir empfehlen die Version 12.2.4 bei Nutzung von DynDNS oder dem Mailconnector nicht zu aktivieren und das Update auf die 12.2.4.1 durchzuführen. Sollte die 12.2.4 bereits installiert sein und Einschränkungen bei der DynDNS-Aktualisierung oder dem Abruf von E-Mails über den Mailconnector festgestellt werden, empfehlen wir ein Rollback auf die vorherige Version und anschließend eine Aktualisierung auf die 12.2.4.1 durchzuführen.'''<br />
| '''We recommend not activating Version 12.2.4 when using DynDNS or Mailconnector and instead updating directly to 12.2.4.1. If the 12.2.4 is already installed on your system and you notice problems with the DynDNS update function or the Mailconnector function, we recommend a rollback to the previous version, followed by an update to version 12.2.4.1''' }}<br />
<br />
{{var | Build 12.2.4--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR Lognachrichten wurden an neuer SSL Interception Methode angepasst<br />
* Feature: OAuth2 Provider für Google Workspace und Microsoft 365 lassen sich nun für den [[UTM/APP/Mail_Connector#OAuth_2 |Mail-Connector]] konfigurieren<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] wurde für DHCP/virtuelle IPs, Broadcast, EAP-TLS und EAP-MSCHAPv2 erweitert<br />
* Feature: Beim [[UTM/AUTH/Schluessel | Schlüsselexport im UI]] wird nun jeweils ein priv oder pub Präfix dem Dateinamen hinzugefügt<br />
* Feature: Bei IPSec ist es nun möglich über die Benutzeroberfläche [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] ein- und auszuschalten<br />
* Bugfix: Fehler behoben durch den bei 10GBe-Einschüben das DHCP-Relay nicht funktionierte<br />
* Bugfix: Fehler im Mailscanner behoben, durch den eine E-Mail mit TNEF Probleme bereiten konnte<br />
* Bugfix: Fehler behoben durch den IPv6 Adressen mit aktivierter Prefix Delegation nicht richtig bei mehreren Schnittellen zugeordnet wurden<br />
* Bugfix: Validierung von Sonderzeichen in URLs beim Mailfilter wurde überarbeitet<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR log-messages were adapted for the new SSL interception<br />
* Feature: OAuth2 Provider for Google Workspace and Microsoft 365 can now be configured for the [[UTM/APP/Mail_Connector#OAuth_2 |mailconnector]]<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] capabilities added: DHCP/virtual IPs, broadcast, EAP-TLS and EAP-MSCHAPv2<br />
* Feature: [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] now toggleable via ui for IPSec<br />
* Feature: [{{#var:host}}UTM/AUTH/Schluessel Keys exported from the ui] are now automatically prefixed with priv or pub based on type<br />
* Bugfix: DHCP-relay was inoperable when using 10GBe-plug-ins<br />
* Bugfix: Mails using TNEF could cause problems with the mailscanner<br />
* Bugfix: IPv6 adresses with active prefix delegation were not correctly assigned to multiple interfaces<br />
* Bugfix: Special character validation was reworked for the mailfilter<br />
<br />
}}<br />
<br />
{{var | Build 12.2.3.4--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Aktualisierung des Squid Dienstes ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] wurde aktualisiert<br />
* Bugfix: Traceroute mit IPv6 konnte im UI nicht ausgeführt werden<br />
* Bugfix: Fehler behoben durch den Mails mit einem xlsx Anhang nicht aus der Quarantäne heruntergeladen werden konnten<br />
* Bugfix: Validierung von Umlauten in URLs beim Mailfilter wurde überarbeitet<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst keine statischen IPv6 Adressen an Clients verteilt hat<br />
* Bugfix: Unter Umständen wurde beim Einrichten einer LTE-Verbindung die manuell gesetzte APN nicht zum Verbindungsaufbau verwendet<br />
|* '''Security Bugfix:''' Kernel update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Squid service update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] updated<br />
* Bugfix: Traceroute with IPv6 was not possible over UI<br />
* Bugfix: Mails with a xlsx attachment couldn't be downloaded<br />
* Bugfix: Validation of umlauts in urls in the mail filter has been reworked<br />
* Bugfix: OpenVPN service wouldn't assign static IPv6 addresses to clients<br />
* Bugfix: When setting up an LTE connection the manually set APN would not be used<br />
}}<br />
<br />
{{var | Build 12.2.3.3--desc<br />
|* Feature: WireGuard: In den [[UTM/VPN/WireGuard-Peer | Peer-Tabellen werden gesetzte Ports der Endpunkte]] nun mit angezeigt<br />
* Bugfix: Einstellen von Portranges von Diensten wurde im UI benutzerfreundlicher gestaltet<br />
* Bugfix: Fehler beim Setzen von Hostnamen am transparenten Proxy behoben, welcher eine falsche Filterregel erzeugte<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst nach einem Cluster-Switch nicht gestartet wurde<br />
* Bugfix: Fehler im Mailscanner behoben, der zu einer hohen System Auslastung bei großen E-Mails führen konnte<br />
|* Feature: Wireguard: Endpoint ports are now displayed in the peer table<br />
* Bugfix: Configuring portranges was made more user friendly<br />
* Bugfix: Setting hostnames in the transparent proxy created faulty filter rules<br />
* Bugfix: OpenVPN service was not started after a cluster-switch<br />
* Bugfix: Large mails could cause the mailscanner to use up a large amount of system resources<br />
}}<br />
<br />
{{var | Build 12.2.3.2--desc<br />
|* Feature: Das Mailfilterverhalten wurde für Spam-Mails verbessert.<br />
* Bugfix: Anpassungen bei den SSL-VPN Einstellungen für IPV6 Clients konnten zum Ausschluss von IPV4 Clients über die gleiche Verbindung führen.<br />
* Bugfix: Problem behoben durch den Outlook-Kalender-Dateien in E-Mails fälschlicherweise gefiltert wurden.<br />
* Bugfix: Wireguard Dialoge wurden weiter verbessert und kleinere Fehler behoben.<br />
* Bugfix: Wireguard Peers mit unauflösbaren Hosts als Endpunkt konnten die Benutzeroberfläche einfrieren.<br />
* Bugfix: Problem behoben durch das Netzwerkschnittstellen nicht mehr editiert werden konnten.<br />
|* Feature: Mailfilter performance enhanced for spam-mails.<br />
* Bugfix: Specific SSL-VPN settings for IPV6 clients could lead to IPV4 clients being refused over the same connection.<br />
* Bugfix: Problem fixed that lead to outlook-calendar-files being filtered from mails.<br />
* Bugfix: Fixed smaller errors in wireguard dialog.<br />
* Bugfix: Wireguard peers with unresolveable hosts as endpoints could lock up the user interface.<br />
* Bugfix: Problem fixed through which network interfaces could no longer be edited. }}<br />
<br />
{{var | Build 12.2.3.1--desc<br />
|* '''Security Feature:''' Die Sicherheit der Kommunikation zwischen dem Reverse-Proxy und der UTM bei der WebSession der Unified Security Console wurde durch zusätzliche Maßnahmen verbessert<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Der Kernel wurde auf Version 5.10.x aktualisiert<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: Im UI-Log lassen sich nun USC/USR-Cloud-Meldungen auswählen<br />
<br />
<br />
GeoIP:<br />
<br />
* Feature: Wenn aufgrund eines Fehlers GeoIP-Objekte neu initialisiert werden müssen, wird nun über das [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Alerting Center]] eine Warnmeldung ausgegeben<br />
* Feature: GeoIP-Netzwerkobjekte können nun für [[UTM/GeoIP#Einrichten_weiterer_Zonen_für_GeoIP | beliebige Zonen]] eingerichtet werden<br />
* Feature: GeoIP-Netzwerkobjekte können jetzt im [[UTM/RULE/Portfilter#Netzwerkobjekte | Portfilter-Dialog]] ausgeblendet werden<br />
* Feature: Es lassen sich nun [[UTM/GeoIP#GeoIP_Einstellungen | Ausnahmen]] zu den impliziten GeoIP-Regeln für Quellen und Ziele definieren <br />
* Feature: Es wurden für GeoIP die CLI-Befehle 'geolocation info' zum Abfragen des Datenbankstatus und 'geolocation update' zum Aktualisieren der Datenbank hinzugefügt<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Die Benutzung der Wireguard Dialoge wurde überarbeitet und kleinere Fehler behoben<br />
* Feature: Im Wireguard-Dialog läßt sich nun der Wert für den [[UTM/VPN/WireGuard-S2E#keepalive | Keepalive]] in Sekunden einstellen<br />
* Feature: Der Schlüssel-Dialog wurde für das Importieren und Exportieren von [[UTM/VPN/WireGuard-S2E#Voraussetzungen | Schlüsseln]] über die Zwischenablage (Copy & Paste) überarbeitet<br />
* Feature: Beim Einrichten einer Freigabe im Wireguard Dialog, die eine Default-Route in den Tunnel erzeugt, wird nun eine Warnmeldung ausgegeben<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: Es ist nun möglich im IPSec-Dialog den [[UTM/VPN/IPSec-S2S#Phase_1 | Dead-Peer-Detection-Delay und den DPD-Timeout]] über das UI einzustellen<br />
* Feature: Per CLI lässt sich für [[UTM/VPN/IPSec-S2S#Subnetze | IPSec IKEv2]] nun die ike_rekeytime sowie die ike_lifetime konfigurieren<br />
* Feature: Ein neues GENERATE_TRAFFIC -Flag für eine optimiertes Rekeying-Verhalten bei IPSec ist nun per CLI konfigurierbar<br />
* Feature: Es ist nun möglich im [[UTM/VPN/IPSec-Troubleshooting | IPSec-Dialog den Log-Level]] über das UI einzustellen<br />
* Bugfix: Ein Fehler bei IPSec-Verbindungen, die Pools zur Zuweisung der IP-Adressen nutzen, wurde behoben<br />
* Bugfix: Der "Beliebige Remote-Adressen"-Schalter wurde bei bestimmten IPSec-Konfigurationen nicht angezeigt<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: Die [[UTM/APP/Nameserver-Allgemein | Extended DNS (EDNS) Protokoll-Erweiterungen]] lassen sich nun für alte DNS-Server, die das Protokoll nicht unterstützen, in den Namensserver-Einstellungen abschalten<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: Es ist nun möglich [[UTM/APP/Mailrelay#Allgemein | Präferenzen]] für IPv4 oder IPv6 Protokolle für ausgehende E-Mails am Mailrelay einzustellen<br />
* Feature: [[UTM/APP/Mailrelay#Allgemein | SASL Authentifizierung]] lässt sich nun über das UI deaktivieren<br />
<br />
<br />
Mailarchiv:<br />
<br />
* Feature: Quarantänisierte E-Mails können nun an alle ihre ursprünglichen Empfänger zugestellt werden<br />
* Feature: Der Grund warum E-Mails abgelehnt wurden kann nun im UI abgerufen werden<br />
<br />
<br />
WLAN:<br />
<br />
* Feature: Das [[UTM/NET/WLAN#WLAN_Einstellungen_bearbeiten | Beacon-Intervall]] wird jetzt als globale Option für alle WLAN-Schnittstellen (BSS) gesetzt<br />
<br />
<br />
Erstinstallation:<br />
<br />
* Feature: Im Erstinstallations-Assistent kann nun [[UTM/CONFIG/Installationsassistent#Schritt_4_-_Internet | IPv6 (inkl. DHCPv6, Prefix Delegation und Router Advertisement)]] konfiguriert werden<br />
* Feature: Bei einer Neuinstallation ist nun standardmäßig [[UTM/CONFIG/Installationsassistent#Verbindungstyp_Ethernet_mit_statischer_IP | DHCP auf der externen Schnittstelle]] aktiviert<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: Im Portfilter-Dialog können nun beim Anlegen und Ändern einer Regel Quelle und Ziel-Netzwerkobjekt [[UTM/RULE/Portfilter#tauschen | per Knopfdruck getauscht werden]]<br />
* Feature: Es wurde im Portfilter ein [[UTM/RULE/Portfilter#Dienste | Dienstobjekt]] für ICMPv6 hinzugefügt<br />
* Feature: Netzwerkobjekte und Dienste können nun beim Bearbeiten einer [[UTM/RULE/Portfilter#netzwerk-beliebig | Netzwerk- / Dienstegruppe]] einfacher hinzugefügt und entfernt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Portfilterregel mit Hide NAT für eine Schnittstelle mit einer gesetzten IPv6 Adresse nicht erstellt wurde<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: Im UI lässt sich nun ein Hilfsmodus für Farbfehlsichtige einschalten<br />
* Feature: Im Support-Benutzer Dialog lassen sich nun die neu generierten [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Anmeldedaten in die Zwischenablage kopieren]]<br />
* Feature: Im Alerting Center ist es nun möglich, die [[UTM/AlertingCenter#Allgemein | Absender E-Mail Adresse]] zu konfigurieren<br />
* Feature: Beim Einrichten von VDSL/[[UTM/NET/PPPoE#Schritt_1_(Name_und_Schnittstelle) | PPPoE]] wird die vom Provider vergebene IPv6-Adresse nun automatisch dem WAN-Interface zugeordnet<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: Es wurde eine Option hinzugefügt den lokalen Mauszeiger bei einer VNC Verbindung erzwungen darzustellen<br />
* Bugfix: Es wurde ein Fehler im Clientless-VPN behoben, bei dem der Passwort Dialog trotz gespeichertem Passwort angezeigt wurde<br />
<br />
<br />
CLI:<br />
<br />
* Feature: Der [[UTM/EXTRAS/CLI | Help CLI-Befehl]] help wurde komplettiert und eine Möglichkeit zum Filtern von Befehlen eingebaut<br />
* Feature: Ein neuer CLI-Befehl system supportinfo wurde implementiert, um für den Support benötigte Daten gesammelt auszugeben<br />
<br />
<br />
Sonstiges:<br />
<br />
* Bugfix: Ein Fehler wurde behoben, welcher dafür sorgte, dass gefälschte Absender in der Mailquarantäne angezeigt werden konnten<br />
* Bugfix: Ein Problem mit der Passwortauswahl beim Einspielen eines Cloud-Backups wurde behoben<br />
* Bugfix: Bei einer Cluster Synchronisierung wurden gelöschte statische DHCP Leases nicht auf die Spare-UTM übertragen<br />
<br />
|* '''Security Feature:''' Communication safety between Reverse-Proxy and UTM during a WebSession initiated by the Unified Security Console was enhanced<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Kernel updated to version 5.10.x<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: USC/USR-Cloud-Messages are now selectable in the UI-Log<br />
<br />
<br />
GeoIP:<br />
<br />
* Feature: The [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerting-Center] will send out a warning if GeoIP-Objects have to be reinitialized due to an error<br />
* Feature: GeoIP-Networkobjects can now be created for [{{#var:host}}UTM/GeoIP#Setting_up_additional_zones_for_GeoIP any zone] <br />
* Feature: GeoIP-Networkobjects can now be hidden in the [{{#var:host}}UTM/RULE/Portfilter#Network_objects Portfilter dialog]<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/GeoIP#GeoIP_Einstellungen exceptions] for implied GeoIP rules<br />
* Feature: GeoIP-CLI-commands have been added: 'geolocation info' returns the current database-status and 'geolocation update' updates the database<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Wireguard dialog was reworked and small errors were fixed<br />
* Feature: [{{#var:host}}UTM/VPN/WireGuard-S2E#keepalive Keepalive value] is now manually configurable in the Wireguard dialog<br />
* Feature: Key dialog now supports import and export of [{{#var:host}}UTM/VPN/WireGuard-S2E#Requirements keys] via clipboard (copy & paste)<br />
* Feature: When Wireguard changes would create a default route into the tunnel, a warning will be displayed<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: [{{#var:host}}UTM/VPN/IPSec-S2S#Phase_1 Dead-Peer-Detection-Delay and DPD-Timeout] are now configurable via the IpSec d ialog<br />
* Feature: ike_rekeytime and ike_lifetime for [{{#var:host}}UTM/VPN/IPSec-S2S#Subnetze IPSec IKEv2] can now be configured via CLI<br />
* Feature: A new flag GENERATE_TRAFFIC was created and can now be set via CLI for optimized rekeying-behavior <br />
* Feature: Log-level can now be configured via [{{#var:host}}UTM/VPN/IPSec-Troubleshooting IPSec IPSec-Dialog]<br />
* Bugfix: Fixed a problem with IPSec-Connections that used pools for ip-assignment<br />
* Bugfix: "Allow any remote addresses"-switch was hidden for some IPSec-configurations<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: [{{#var:host}}UTM/APP/Nameserver-Allgemein IPSec Extended DNS (EDNS) protocol-extensions] can now be disabled in the nameserver preferences for old DNS-servers that don't support the protocol<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: It is now possible to set a [{{#var:host}}UTM/APP/Mailrelay#General preference] for ipv4 or ipv6 protocols for outgoing mails via mailrelay<br />
* Feature: [{{#var:host}}UTM/APP/Mailrelay#General SASL authentication] can now be disabled via UI<br />
<br />
<br />
Mail archive:<br />
<br />
* Feature: Quarantined e-mails can now be resent to all original recipients<br />
* Feature: The reason an e-mail was quarantined will now be displayed in the UI<br />
<br />
<br />
WiFi:<br />
<br />
* Feature: The [{{#var:host}}UTM/NET/WLAN#Edit_WLAN_settings beacon-interval] is now set as a global option for all WiFi-Interfaces (BSS)<br />
<br />
<br />
Intial Setup:<br />
<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_4_-_Internet IPv6 (including DHCPv6, prefix delegation and router advertisement)] during setup-wizard<br />
* Feature: A fresh installation now has [{{#var:host}}UTM/CONFIG/Installationsassistent#Connection_type_Ethernet_with_static_IP DHCP activated by default] on its external interface<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: When configuring a portfilter-rule, source and destination can now be [{{#var:host}}UTM/RULE/Portfilter#tauschen switched by a button]<br />
* Feature: A new [{{#var:host}}UTM/RULE/Portfilter#Services service object] for ICMPv6 has been created<br />
* Feature: [{{#var:host}}UTM/RULE/Portfilter#network-beliebig Network- and serviceobjects] can now be assigned and removed more easily from respective groups <br />
* Bugfix: Fixed an error which prevented portfilter-rules to be created if they used hide NAT for an interface with set IPv6 address<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: The UI now has a support-mode for color-blind users<br />
* Feature: It is now possible to copy newly generated login-data from the support-user dialog directly [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user to the clipboard]<br />
* Feature: It is now possible to configure the [{{#var:host}}UTM/AlertingCenter#General sending e-mail address] for the alerting center<br />
* Feature: When setting up VDSL/[{{#var:host}}UTM/NET/PPPoE#Step_1_(name_and_interface) PPPoE], the provider-assigned IPv6 address will now be automatically assigned to the WAN-interface<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: An option was added to force display the local mouse cursor during a VNC connection<br />
* Bugfix: Fixed a problem with clientless-vpn, where the password dialog was repeatedly shown even when a password was saved<br />
<br />
<br />
CLI:<br />
<br />
* Feature: The [{{#var:host}}UTM/EXTRAS/CLI CLI-command 'help'] was fleshed out and it is now possible to filter for specific commands<br />
* Feature: A new CLI-command 'system supportinfo' was implemented, which returns crucial info for supporters<br />
<br />
<br />
Miscellaneous:<br />
<br />
* Bugfix: Fixed an error which displayed fake senders on quarantined e-mails<br />
* Bugfix: Fixed a problem when entering passwords for imported cloud-backups<br />
* Bugfix: Deleted static DHCP leases were not transfered to the spare-utm in cluster synced networks<br />
<br />
}}<br />
<br />
{{var | Build 12.2.2.8--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: Behebt eine mögliche Fehlkonfiguration des IPSec Dienstes im Zusammenhang mit X.509 Zertifikaten<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: A possible misconfiguration of the IPSec-Service in combination with X.509 certificates was fixed }}<br />
<br />
{{var | Build 12.2.2.7--desc<br />
|* Bugfix: Fehler behoben, welcher dafür sorgte, daß ein gestartetes Systemupdate nicht im Auditlog angezeigt wurde<br />
* Bugfix: Bei deaktiviertem Last-Rule-Logging konnten die impliziten Geo IP Regeln nicht aktualisiert werden<br />
|* Bugfix: System Updates were not logged correctly into the auditlog<br />
* Bugfix: Implied GEO-IP-Rules could not be updated when last-rule-logging was deactivated }}<br />
<br />
{{var | Build 12.2.2.6--desc<br />
|* Bugfix: Beim Anlegen eines Support-Benutzers wurde der Zugriff nicht automatisch freigegeben<br />
* Bugfix: Die Verwendung des alten 802.11g Standards, konnte unter Umständen das WLAN der UTM beeinträchtigen<br />
* Bugfix: Wurde die Anzahl der Reverse-Proxy Instanzen erhöht, startete der Reverse-Proxy nicht mehr <br />
|* Bugfix: When creating a support user, access was not automatically granted<br />
* Bugfix: The use of the old 802.11g standard could interfere with the UTM's WLAN under certain circumstances<br />
* Bugfix: If the number of reverse proxy entities was increased, the reverse proxy ceased to start }}<br />
{{var | Build 12.2.2.5--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Dienst startete nicht falls ein Pool mit nur einer IP Adresse angelegt wurde<br />
* Bugfix: Die Fehlerbehandlung beim Laden der GeoIP Daten wurde verbessert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
|* '''Security Bugfix:''' Kernel Update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Service would not start if a pool was created with only one IP-Address<br />
* Bugfix: Improved error handling for loading GeoIP data<br />
* Maintenance: VPN Client updated }}<br />
{{var | Build 12.2.2.4--desc<br />
|* Bugfix: Fehler in den impliziten GeoIP-Regeln behoben<br />
* Bugfix: Fehler behoben durch den Cluster-Konfigurationen bei UEFI Installationen nicht synchronisieren<br />
* Bugfix: Es konnten mehrere Wireguard-Verbindungen mit dem gleichen Listening-Port angelegt werden<br />
* Bugfix: Die Validierung im Wireguard-Dialog wurde überarbeitet<br />
|* Bugfix: Fixed a bug in the implied GeoIP rules<br />
* Bugfix: Fixed a bug where cluster configurations do not synchronize on UEFI installations<br />
* Bugfix: Multiple wireguard connections could be configured with the same listening port<br />
* Bugfix: The validation in the wireguard dialog has been revised }}<br />
<br />
{{var | Build 12.2.2.3--desc<br />
|* '''Security Bugfix:''' Aktualisierung von OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fehler behoben, durch den es beim Benutzen des Wireguard Dialogs zu fehlerhaft geöffneten Dialogen kommen konnte<br />
* Bugfix: Es konnte zu Problemen kommen, sobald eine E-Mail mit Anhang aus dem Benutzerinterface erneut zugesendet wurde<br />
* Bugfix: Fehler in der E-Mail Archiv Oberfläche behoben, durch den normale Benutzer gefilterte E-Mails nicht erneut zusenden konnten<br />
* Bugfix: Webfilterregelsätze konnten nicht mehr mit zeitlicher Begrenzung konfiguriert werden<br />
* Bugfix: Fehler bei der Synchronisation einer Cluster Konfiguration behoben<br />
|* '''Security Bugfix:''' Update of OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fixed a bug that could result in incorrectly opened dialogues when using the Wireguard dialogue<br />
* Bugfix: Problems could occur when resending an email with an attachment from the user interface<br />
* Bugfix: Fixed a bug in the email archive interface that prevented normal users from resending filtered emails<br />
* Bugfix: Web filter rule sets could no longer be configured with a time limit<br />
* Bugfix: Fixed an error in the synchronization of a cluster configuration }}<br />
<br />
{{var | Build 12.2.2.1--desc<br />
| * Bugfix: Beim Update auf die Version 12.2.2 konnte es zu einem Konflikt in den implizierten Regeln kommen<br />
* Bugfix: Fehler behoben durch den der Such-Dialog nicht mehr korrekt funktionierte<br />
* Bugfix: Portfilterregeln mit HIDENAT-Option haben nun wieder das Externe-Interface als Vorauswahl<br />
* Maintenance: Default-Einstellung bei Neuinstallationen für [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] auf "Verbindung protokollieren und blockieren" geändert<br />
| * Bugfix: When updating to version 12.2.2, a conflict may have occurred in the implied rules<br />
* Bugfix: Fixed a bug where the search dialog did not work correctly anymore<br />
* Bugfix: Port filter rules with HIDENAT option now have the external interface as preselection again<br />
* Maintenance: Default settings for first time installtions [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] changed to '''Log andblock connection''' }}<br />
<br />
{{var | 1=Build 12.2.2--desc<br />
| 2=* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])<br />
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]<br />
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen<br />
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind<br />
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar<br />
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt<br />
<!-- * Feature: Neue Filterregel im Mailfilter um E-Mails anzuzeigen die wegen ihrer Größe gefiltert wurden. --><br />
* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen<br />
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern<br />
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar<br />
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet<br />
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)<br />
* Feature: In den Netzwerkwerkzeugen gibt es nun auch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]] <br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden<br />
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv<br />
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen<br />
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt<br />
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Aktualisierungen von OpenVPN {{Alert}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]<br />
* Maintenance: Aktualisierungen der Appliance Bilder für RC340<br />
| 3=* '''Security Bugfix:''' Kernel update. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847]) <br />
* Feature: Accesses to and through the UTM can now be filtered via [[UTM/GeoIP | GeoIP]]. Familiarize yourself with the new feature here: [[UTM/GeoIP]]<br />
* Feature: It is now possible to open Site-To-Site and Roadwarrior connections via [[UTM/VPN/WireGuard | WireGuard]].<br />
* Feature: New hint dialog at login if [[UTM/NET/DHCP_Server-v4 | DHCP Leases are not assigned to a pool]].<br />
* Feature: The URL filter [[UTM/APP/Mailfilter#URL-Filter | in Mailfilter]] and [[UTM/APP/Webfilter | in Webfilter]] is now definable via regex and domains<br />
* Feature: A downloaded reseller preview update is marked accordingly in the firmware update dialog.<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-addresses]] are now displayed in the network configuration as a tooltip<br />
<br />
* Feature: New portlet in admin interface for hard disk temperatures<br />
* Feature: The [[UTM/AUTH/Captive_Portal_Benutzer |Captive Portal User Expiration Date]] can now be extended by 24 hour intervals<br />
* Feature: New [[UTM/APP/Mailfilter#Kriterien | Filter rule for trusted mailrelay users]] is configurable in the mail filter<br />
* Feature: The interface for cluster configuration was redesigned<br />
* Feature: A new priority group has been added to the Alerting Center (Level 5 Urgent Warning).<br />
* Feature: In the network tools there is now also a [[UTM/NET/Netzwerkwerkzeuge | Complete routing table]] <br />
* Bugfix: In SOC the dialog for the first USC window could not be opened in the web interface<br />
* Bugfix: After factory reset the previous license was still active<br />
* Bugfix: Uppercase letters in AD usernames could lead to problems with the email user interface<br />
* Bugfix: File names were displayed incorrectly in the email user interface due to wrong decoding under certain circumstances<br />
* Bugfix: In some circumstances the HTTP proxy was not working after a prolonged run-time<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: Update of OpenVPN {{Alert}} Changes to [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher of default value]]<br />
* Maintenance: Appliance image updates for RC340 }}<br />
<br />
{{var | Build 12.2.1.2--desc<br />
| * Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte<br />
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben<br />
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen<br />
| * Bugfix: Fixed a problem that could lead to frequent WLAN disconnections<br />
* Bugfix: PCI error messages for RC400 G5 have been fixed<br />
* Bugfix: By adjusting the gateway ID certificates for IPSec, a previously non-functioning connection can be restored. }}<br />
<br />
{{var | Build 12.2.1.1--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1.1 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1 Reseller Preview--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten<br />
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet<br />
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde<br />
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen<br />
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben<br />
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam<br />
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen<br />
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst<br />
* Bugfix: Es konnte zu Problemen kommen, wenn WLAN Schnittstellen entfernt und wieder angelegt wurden<br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Feature: UI SNMP settings dialog has been made more user-friendly<br />
* Bugfix: When initially creating a server group, no SSL port could be set for the reverse proxy<br />
* Bugfix: Fixed a bug that caused a Hide NAT rule for a DNS relay to not be written in some circumstances.<br />
* Bugfix: A specific IP range was not correctly transferred to the SNMP network share<br />
* Bugfix: IPv6 default route may not have been created<br />
* Bugfix: Some helper modules did not start automatically, causing problems with VOIP<br />
* Bugfix: Initiating an IPSEC tunnel may have caused the UI to crash<br />
* Bugfix: Validation of the "external domain name" field in the reverse proxy has been adjusted<br />
* Bugfix: WLAN interfaces could cause problems if they were removed and added again }}<br />
<br />
{{var | Build 12.2.0 Reseller Preview--desc<br />
| Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x<br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Aktualisierungen am UTM-Cluster<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
| Features:<br />
* New Unified Security Console functionality as well as UI settings dialog implemented<br />
* New MULTI_TRAFFIC_SELECTOR flag for IKEv2 for IPSec connections with multiple subnets<br />
<br />
Maintenance:<br />
<br />
* Updating the kernel to version 5.10.x<br />
* Various updates to the operating system<br />
* Updates to the UTM cluster<br />
* Appliance image updates for the new UTM G5<br />
<br />
Update of all components including:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3 }}<br />
<br />
{{var | Build 12.1.9--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten<br />
* Bugfix: Schnittstellen Zuordnung bei (Neu)-installation auf RC340 wurde angepasst<br />
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich<br />
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst<br />
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich<br />
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst<br />
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt<br />
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation<br />
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert<br />
* Maintenance: Openssl aktualisiert<br />
* Maintenance: Squid aktualisiert <br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Bugfix: Interface assignment for (new) installation on RC340 has been adjusted<br />
* Bugfix: Login to special service portals was not possible with enabled web filter based SSL interception<br />
* Bugfix: Rescan function for mail archives limits adjusted<br />
* Bugfix: Creation of GRE interfaces with one zone was not possible in the UI<br />
* Bugfix: Let's Encrypt/ACME support for wildcard certificates has been adjusted<br />
* Bugfix: A non-existent Envelope Header X-Originally-To was configured for the mail connector.<br />
* Bugfix: User names with spaces did not work for Basic or NTLM proxy authentication<br />
* Maintenance: Appliance image and interface sequence updated for RC340<br />
* Maintenance: Openssl updated<br />
* Maintenance: Squid updated }}<br />
<br />
{{var | Build 12.1.8.1--desc<br />
| * Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
| * Bugfix: A vulnerability was fixed, which could cause issues with the processing of spam e-mails }}<br />
{{var | Build 12.1.8--desc<br />
| * Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen<br />
| * Bugfix: Fixed a bug where the system-wide proxy was not used<br />
* Bugfix: The reverse proxy service can be manually started independently of the HTTP proxy<br />
* Bugfix: Improved behavior of the admin and user interface with special characters in the password<br />
* Bugfix: When using multiple syslog servers, login issues at the admin interface could occur after updating from V11.8.16.1 to V12.1.7 }}<br />
{{var | Build 12.1.7--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.7 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.5 Reseller Preview--desc<br />
| * Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
| * Bugfix: Time profile settings are used again after an update <br />
* Bugfix: Fixed a bug where the IPS service did not start<br />
* Maintenance: Appliance images updated<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.3.1 Reseller Preview--desc<br />
| * Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("FragAttack")<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Security Bugfix: Vulnerabilities in 802.11 WLAN implementation fixed ("FragAttack")<br />
* Bugfix: Rule Routing on IP basis could not be activated<br />
* Bugfix: Fixed a bug that prevented the creation of a cellular connection.<br />
* Bugfix: Creating hostname network objects with more than 31 characters was not possible<br />
* Bugfix: In some circumstances, the Alerting Center log displayed a false error messages for SSL VPN.<br />
* Bugfix: UI error handling when using Mobile Wizard without inserted SIM card has been improved.<br />
* Bugfix: Fixed a bug in the user UI where the user password could not be changed<br />
* Bugfix: Opening the Mailrelay UI was no longer possible after activating the option "Limit Connection"<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.2 Reseller Preview--desc<br />
| * Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Bugfix: Fixed a bug in the mail scanner that could lead to high utilization of the system.<br />
* Bugfix: Fixed a bug where hostname network object addresses were resolved after 120 seconds at the earliest<br />
* Bugfix: A configuration with spaces was not loaded after an update<br />
* Feature: Transparent proxy now supports hostname network objects<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.1 Reseller Preview, Features--desc<br />
| ;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]]<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] ''Userinteface-Administrator'' zum Anlegen und Verwalten von Captive Portal Benutzern<br />
<br />
;WLAN WPA3:<br />
:* bei UTMs mit WiFi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst<br />
| ;Let's Encrypt/ACME:<br />
:* Creation and management of Let's Encrypt certificates using the [[UTM/AUTH/Zertifikate-ACME | ACME protocol]]<br />
<br />
;Captive Portal:<br />
:* Complete redesign of the [[UTM/APP/Captive_Portal | Captive Portals]]<br />
:* The [[UTM/APP/Captive_Portal#Branding | Design]] and the [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen | Language]] of the portal page is now customizable<br />
:* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions New User Group] ''User inteface administrator'' to create and manage captive portal users<br />
<br />
;WLAN WPA3:<br />
:* for UTMs with WiFi support the [[UTM/NET/WLAN#WPA3| WPA3-protocol]] is now supported<br />
<br />
;Packet filter:<br />
:* It is possible to define [[UTM/RULE/Portfilter#Netzwerkobjekte | Network objects]] in the packet filter configuration using hostnames or network objects with a dynamic prefix.<br />
<br />
;UEFI Support:<br />
:* The UTM V12 installer now supports UEFI<br />
<br />
;Mailconnector:<br />
:* Overview of emails who have improved the multidrop options <br />
<br />
;OTP:<br />
:* Support for base64 encryption was added<br />
:* After the OTP configuration has been set, it is possible to check the Secret in the admin interface<br />
<br />
;Network interfaces:<br />
:* Naming adapted for the new [[UTM/Portbelegung#G5_-_2021| UTM G5 series]] }}<br />
{{var | Build 12.1.1 Reseller Preview, Maintenance--desc<br />
| * Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert<br />
* ClamAV-Virenscan-Engine wurde aktualisiert<br />
* VPN Client wurde aktualisiert<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
| * Various updates to the operating system<br />
* Change of the operating system to 64Bit<br />
* Appliance image updates for the new UTM G5<br />
* The automatic generation of passwords for the support user has been improved<br />
* ClamAV virus scanning engine has been updated<br />
* VPN Client has been updated<br />
* Processing of the mail archive for specific use cases accelerated<br />
* Stability on the UTM cluster increased in combination with SNMP requests<br />
* Updated selection of available encryption algorithms for IPSec }}<br />
<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=86747UTM/Changelog2023-07-25T08:05:45Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
<!-- Vorlage für neue Releases:<br />
== Build_xyz ==<br />
<small>[[#Build_xyz | Release Date: *** ]] {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}</small><br />
{{#var:Build_xyz--desc}}<br />
--><br />
<br />
<!-- ***** How to Make a Changelog-Update ******<br />
***** Einzelschritte zuerst im devwiki: https://devwiki.intern.securepoint.de/UTM/Changelog *****<br />
<br />
1. Vorlage für neue Releases kopieren und über dem letzten Release einfügen<br />
2. xyz durch Releasenummer erstzen<br />
3. Zeitraum Rollout überprüfen: https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
In der Regel 14 Tage für reguläre Updates und 7 Tage für Hotfixes<br />
4. https://devwiki.intern.securepoint.de/UTM/Changelog.lang öffnen und neue Variable anlegen mit der Nummer des Releases und --desc angehängt als Name (1.Zeile)<br />
5. Changelog kopieren (ohne den Abschnitt "Ausgelassen") https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
6. Inhalt in die zweite Zeile einfügen (=deutscher Text)<br />
7. Jede Zeile mit dem Listenzeichen * (Asterisk) beginnen und am Ende die Ticketnummer entfernen<br />
Achtung: 1. Eintrag ohne Leerzeichen hinter der Pipe!<br />
Gleichheitszeichen = (vor allem in Links) müssen ersetzt werden durch: &#61;<br />
8. Übersetzung in die dritte Zeile der Variablen-Deklaration (=englisch)<br />
9. Alles speichern<br />
10. Prüfen und ab in's Live-Wiki<br />
<br />
******************* --><br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<!-- <startFeed /> --><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
== Build 12.4.4 ==<br />
<small>[[#Build 12.4.4 | Release Date: 25.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.4.4--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.4.2.1 ==<br />
<small>[[#Build 12.4.2.1 | Release Date: 10.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 5 {{#var:Tage}}</small><br />
{{#var:Build 12.4.2.1--desc}}<br />
{{Hinweis-box| {{#var:Hinweis Globale Mailadresse}}|fs__icon=em2 }}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.4.2 ==<br />
<small>[[#Build 12.4.2 | Release Date: 04.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.4.2--desc}}<br />
{{Hinweis-box| {{#var:Hinweis Globale Mailadresse}}|fs__icon=em2 }}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.4.1 Reseller Preview ==<br />
<small>[[#Build 12.4.1 | Relase Date: 22.06.2023]]</small><br />
<!--<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>--><br />
{{#var:Build 12.4.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p><br />
<br />
== Build 12.4.0 Reseller Preview ==<br />
<small>[[#Build 12.4.0 | Relase Date: 07.06.2023]]</small><br />
<!--<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>--><br />
{{#var:Build 12.4.0--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p><br />
<br />
== Build 12.3.6 ==<br />
<small>[[#Build 12.3.6 | Release Date: 29.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.3.6--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.5 ==<br />
<small>[[#Build 12.3.5 | Release Date: 06.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.3.5--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.4 ==<br />
<small>[[#Build 12.3.4 | Release Date: 27.02.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.3.4--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.3 ==<br />
<small>[[#Build 12.3.3 | Release Date: 22.02.2023 ]]</small><br />
{{#var:Build 12.3.3--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.2 Reseller Preview ==<br />
<small>[[#Build 12.3.2 | Release Date: 16.02.2023 ]]</small><br />
{{#var:Build 12.3.2--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.1 Reseller Preview ==<br />
<small>[[#Build 12.3.1 | Release Date: 10.02.2023 ]]</small><br />
{{#var:Build 12.3.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
<br />
== Build 12.2.5.1 ==<br />
<small>[[#Build 12.2.5.1 | Release Date: 06.01.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.2.5.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.5.1--Hinweis}}</li><br />
<br />
== Build 12.2.5 ==<br />
<small>[[#Build 12.2.5 | Release Date: 14.12.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.5--desc}}<br />
<br />
== Build 12.2.4.1 ==<br />
<small>[[#Build 12.2.4.1 | Release Date: 30.11.2022 ]]</small><br />
{{#var:Build 12.2.4.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.4.1--Hinweis}}</li><br />
<br />
== Build 12.2.4 ==<br />
<small>[[#Build 12.2.4 | Release Date: 24.11.2022 ]]</small><br />
{{#var:Build 12.2.4--desc}}<br />
<br />
== Build 12.2.3.4 ==<br />
<small>[[#Build 12.2.3.4 | Release Date: 26.10.2022 ]]</small><br />
{{#var:Build 12.2.3.4--desc}}<br />
<br />
== Build 12.2.3.3 ==<br />
<small>[[#Build 12.2.3.3 | Release Date: 06.10.2022 ]]</small><br />
{{#var:Build 12.2.3.3--desc}}<br />
<br />
== Build 12.2.3.2 Reseller Preview ==<br />
<small>[[#Build 12.2.3.2 | Release Date: 15.09.2022 ]]</small><br />
{{#var:Build 12.2.3.2--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.3.1 Reseller Preview ==<br />
<small>[[#Build 12.2.3.1 | Release Date: 26.07.2022 ]]</small><br />
{{#var:Build 12.2.3.1--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.2.8 ==<br />
<small>[[#Build 12.2.2.8 | Release Date: 09.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.8--desc}}<br />
<br />
== Build 12.2.2.7 ==<br />
<small>[[#Build 12.2.2.7 | Release Date: 01.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.7--desc}}<br />
<br />
== Build 12.2.2.6 ==<br />
<small>[[#Build 12.2.2.6 | Release Date: 20.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.6--desc}}<br />
<br />
== Build 12.2.2.5 ==<br />
<small>[[#Build 12.2.2.5 | Release Date: 05.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.5--desc}}<br />
<br />
== Build 12.2.2.4 ==<br />
<small>[[#Build 12.2.2.4 | Release Date: 28.03.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.4--desc}}<br />
<br />
== Build 12.2.2.3 ==<br />
<small>[[#Build 12.2.2.3|Release Date: 23.03.2022]] {{#var:Rollout Zeitraum}} 5 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.3--desc}}<br />
<br />
== Build 12.2.2.2 ==<br />
<small>[[#Build 12.2.2.2 | Release Date: ]] {{#var:Übersprungen}}</small><br />
<br />
== Build 12.2.2.1 ==<br />
<small>[[#Build 12.2.2.1|Release Date: 16.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2.1--desc}}<br />
<br />
== Build 12.2.2 ==<br />
<small>[[#Build 12.2.2|Release Date: 11.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2--desc}}<br />
<br />
== Build 12.2.1.2 ==<br />
<small>[[#Build 12.2.1.2|Release Date: 11.01.2022]]</small><br />
<br />
{{#var:Build 12.2.1.2--desc}}<br />
<br />
<br />
== Build 12.2.1.1 ==<br />
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small><br />
<br />
{{#var:Build 12.2.1.1--desc}}<br />
<br />
== Build 12.2.1.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small><br />
{{#var:Build 12.2.1.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small><br />
<br />
{{#var:Build 12.2.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
{{#var:Build 12.2.0 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.9 ==<br />
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small><br />
<br />
{{#var:Build 12.1.9--desc}}<br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
{{#var:Build 12.1.8.1--desc}}<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
{{#var:Build 12.1.8--desc}}<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7--desc}}<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
{{#var:Build 12.1.5 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
{{#var:Build 12.1.3.1 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
{{#var:Build 12.1.2 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
{{#var:Build 12.1.1 Reseller Preview, Features--desc}}<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
{{#var:Build 12.1.1 Reseller Preview, Maintenance--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 11.8.17 ==<br />
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small><br />
<br />
* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen<br />
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt<br />
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert<br />
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen<br />
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen<br />
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr<br />
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden<br />
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt<br />
* Maintenance: Auto-Licence-Update Funktion wurde angepasst<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war<br />
* Maintenance: VPN Client wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack")<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078)<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386])<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616])<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Update des SSL VPN Clients<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]]<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478])<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
* Maintenance: Online Hilfe aktualisiert<br />
* Maintenance: Standardwerte für RSA Keys angepasst<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert<br />
* Feature: IPV6 BGP Routing Daemon implementiert<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912])<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]])<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]])<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys<br />
** Zusätzliche, erweiterte Einstellungen<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]])<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]])<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]])<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer<br />
** Erweiterte Suchfilter im Mailfilter UI<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert<br />
** Widgets im AdminInterface können manuell aktualisiert werden<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar<br />
** Neue Schnell-Suchfunktion im WebInterface<br />
** Tab-Completion im CLI-Terminal<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert<br />
** Verbessertes Fenstermanagement<br />
** Verwendung von Vektorgrafiken<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen<br />
** Alternative Ansicht in den Portlets (Widgets)<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden<br />
** Mehrere E-Mail-Attribute werden unterstützt<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]])<br />
** Unterstützung für SMB2/SMB3 und Kerberos<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy<br />
** Unterstützung für mehrere Webfilterregeln pro Profil<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]])<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP)<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden<br />
* Connection Tracking (CT) pro Dienst manuell definierbar<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität<br />
** Security Einstellungen separat für alle Ziele definierbar<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473])<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682])<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390])<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361])<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202])<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380])<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735])<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515])<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002])<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371])<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3)<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023])<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP])<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508])<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500)<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479])<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]])<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]])<br />
* Feature: Automatische Kanalsuche für WLAN<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]])<br />
* Feature: IPv6 Unterstützung für SSL VPN<br />
* Feature: Neuer IPSec Dienst<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden<br />
* Feature: Webinterface ist nun responsive<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr<br />
* Feature: Protokolle für Syslog Server einstellbar<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]])<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt<br />
* Maintenance: Verbesserte Hyper-V Unterstützung<br />
* Maintenance: Überarbeitung Installation Wizard<br />
* Maintenance: Überarbeitung SSL VPN Wizard<br />
* Maintenance: Überarbeitung IPSec Wizard<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]])<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195])<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7)<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Libarchiv Library aktualisiert<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176])<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Kernel Update für USB3<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'')<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547])<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778])<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197])<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728])<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP<br />
* Maintenance: OpenSSL aktualisiert<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki])<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki])<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit)<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki])<br />
* Maintenance: Verbessertes Cache Management des Content-Filter<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen<br />
* Maintenance: Allgemeine Performance Verbesserungen<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben<br />
*Maintenance: Variables Paging in den LDAP Einstellungen<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477])<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793])<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288])<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284])<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab<br />
*Bugfix: Fehler in QoS-Filtern behoben<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki])<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki])<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki])<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration<br />
*Feature: Digest-E-Mail Report (Spamreport)<br />
*Feature: Neues User-Interface<br />
*Feature: Neuer Regel-Wizard im Admin-Interface<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr<br />
*Feature: Neue Online-Hilfe im Admin-Interface<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki])<br />
*Feature: QR-Codes für OTP und WLAN<br />
*Feature: Neue Cyren und Clamav Scan-Engines<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235])<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt)<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b)<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500)<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192)<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2)<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert<br />
*Bugfix: Update der SSL Library<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien)<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht<br />
*Bugfix: Logging des SNMP Dienstes angepasst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst<br />
*Bugfix: LDAP Fehler im Mailrelay behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung<br />
*Feature: Lokale HTTP Proxy Auswertung<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11)<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben<br />
* Bugfix: HTTP Proxy Performance verbessert<br />
* Bugfix: Caching im Contentfilter verbessert<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert<br />
* Bugfix: Contenfilter funktionierte nicht korrekt<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse)<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen<br />
<!-- <endFeed /> --><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog.lang&diff=86746UTM/Changelog.lang2023-07-25T08:05:09Z<p>Evgenim: </p>
<hr />
<div>{{Lang}}<br />
<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display<br />
| Securepoint UTM Changelog<br />
| Securepoint UTM changelog }}<br />
{{var | Update auf 12.1.1--Hinweis<br />
| Ein Update auf die Version 12.''x'' wird erst ab der Version '''11.8.14''' angeboten<br />
| An update to version 12.''x'' is only offered from version '''11.8.14''' onwards }}<br />
{{var | v12--Beta<br />
| Diese Version ist ausschließlich zum Testen für Reseller vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen<br />
| This version is intended for testing by resellers only. <br> This version is '''not intended for use in production environments'''}}<br />
{{var | Known-Issues<br />
| Known issues<br />
| Known issues }}<br />
{{var | Version betroffen<br />
| Version betroffen<br />
| Version affected }}<br />
{{var | Version behoben<br />
| Version behoben<br />
| Version fixed }}<br />
{{var | in Arbeit<br />
| in Arbeit<br />
| in progress }}<br />
{{var | Geplanter Rollout Zeitraum<br />
| Geplanter Rollout Zeitraum:<br />
| Planned rollout period: }}<br />
{{var | Rollout Zeitraum<br />
| Rollout Zeitraum:<br />
| Rollout period: }}<br />
{{var | Tage<br />
| Tage<br />
| days }}<br />
{{var | Übersprungen<br />
| Übersprungen<br />
| skipped }}<br />
<br />
{{var | Build 12.4.4--desc<br />
|* Feature: Wurde bisher keine globale E-Mail Adresse in der UTM festgelegt, wird diese nun abgefragt<br />
* Bugfix: Fehler behoben, der bei UTMs mit konfiguriertem Full Cone NAT unter Umständen zu unkontrollierten Neustarts führte<br />
* Bugfix: Fehler behoben, durch den der letzte Benutzer mit Administrator-Rechten nicht bearbeitet werden konnte<br />
* Bugfix: Im Regel hinzufügen Dialog wird QoS nun korrekt deaktiviert<br />
|* Feature: If no global email address has been set yet, it will be requested upon login<br />
* Bugfix: UTMs with configured full cone NAT could run into uncontrolled reboots<br />
* Bugfix: The last user with administration-rights could not be edited<br />
* Bugfix: QoS is now correctly deactivated in the add rule dialog }}<br />
<br />
{{var | Hinweis Globale Mailadresse<br />
| Unter {{Menu|Netzwerk|Servereinstellungen}} '''muss''' eine {{b|Globale E-Mail Adresse}} hinterlegt sein.<br>Andernfalls starten Mailconnector und Proxy nicht!<br />
| Under {{Menu|Network|Appliance Settings}} '''must''' be a {{b|Global email address}}.<br>Otherwise Mailconnector and Proxy will not start! }}<br />
{{var | Build 12.4.2.1--desc<br />
|* Bugfix: Fehler behoben durch den bei einer automatischen Aktualisierung über die Unified Security Console unter Umständen das Update nicht automatisch finalisiert wurde<br />
|* Bugfix: When using automatic updates via Unified Security Console an update may, under certain circumstances, not be automatically finalized }}<br />
<br />
{{var | Build 12.4.2--desc<br />
|* Diese Version wurde für Endkunden freigegeben und ist zum Einsatz in Produktivumgebungen vorgesehen.<br />
|* This version has been approved for end customers and is intended for use in production environments. }}<br />
<br />
{{var | Build 12.4.1--desc<br />
|; Features:<br />
:<u>SSL-VPN:</u><br />
* [[UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation | Renegotiation Optionen bei SSL-VPN Roadwarrior-Verbindungen]] wurden um die Option "12 Stunden" erweitert<br />
* Option zu [[UTM/VPN/SSL_VPN-S2S | SSL-VPN Server Site to Site Konfigurationen]] hinzugefügt, bei der nur explizit zugewiesenen Zertifikaten eine Verbindung erlaubt wird<br />
:<u>WireGuard:</u><br />
* Der WireGuard Wizard wurde um die Option ergänzt, per [[UTM/VPN/WireGuard-Peer | AD konfigurierte Peers zu berücksichtigen]]<br />
:<u>Mailfilter:</u><br />
* [[UTM/APP/Mailfilter#Regel_hinzufügen | Neue Kategorie "Untersuchung"]] wurde zum Mailfilter hinzugefügt, basierend auf dem neuen Spamfilter<br />
* [[UTM/APP/Webfilter-CF_Kategorien | Threat Intelligence Filter]] wurde nun auch für UTM VPN Edition aktiviert<br />
:<u>Alerting Center:</u><br />
* Im Alerting Center Report werden nun in Kürze ablaufende Zertifikate vermerkt<br />
* Im Alerting Center lässt sich nun ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger für Berichte konfigurieren]]<br />
:<u>OTP:</u><br />
* Für OTP lassen sich nun [[UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten | SHA1, SHA256 oder SHA512]] einstellen<br />
:<u>Cluster:</u><br />
* Für Cluster gibt es nun die Option, dass [[UTM/NET/Cluster-Updateverfahren | neu heruntergeladene Firmwareupdates automatisch, oder bereits aktivierte Firmwareupdates per Knopfdruck, auf der jeweils anderen UTM bereitgestellt werden]]<br />
<p><br />
; Bugfixes:<br />
* Fehler behoben durch den leere E-Mailgruppen auf einem AD nicht mehr korrekt erkannt wurden<br />
* Die Einstellung "DNS Anfragen nur aus gerouteten und VPN-Netzwerken erlauben" wurde erst nach Neustart des DNS-Services wirksam<br />
* Beim Umbenennen von Benutzern konnte es zu Fehlern kommen<br />
* Fehler behoben durch den einige Namen für ACME Zertifikate fälschlicherweise als ungültig erkannt wurden<br />
* Eine PPP-Verbindung wurde immer mit IPv6 gestartet<br />
* Bei Clientless VPN Verbindungen wurde bei Textübertragungen das letzte Zeichen entfernt<br />
* Netzwerkobjekte mit IPv6 Adressen konnten nicht für Captive Portal verwendet werden<br />
</p><br />
|; Features:<br />
:<u>SSL-VPN:</u><br />
* Option "12 hours" was added to [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation renegotiate options for ssl-vpn roadwarrior-connections]<br />
* Option to only allow explicitly assigned certificates for connections was added to [{{#var:host}}UTM/VPN/SSL_VPN-S2S ssl-vpn site to site configurations]<br />
:<u>WireGuard:</u><br />
* WireGuard wizard now has an option to [{{#var:host}}UTM/VPN/WireGuard-Peer configure a connection using AD-peers]<br />
:<u>Mailfilter:</u><br />
* [{{#var:host}}UTM/APP/Mailfilter#Regel_hinzufügen New category "investigate" added to mailfilter], based on the new spamfilter<br />
* [{{#var:host}}UTM/APP/Webfilter-CF_Kategorien Threat intelligence filter] is now also active for UTM vpn edition<br />
:<u>Alerting Center:</u><br />
* The alerting center report now lists soon to expire certificates<br />
* It is now possible to [{{#var:host}}UTM/AlertingCenter#Umgehender_E-Mail_Bericht add an alternative report receiver] to the alerting center<br />
:<u>OTP:</u><br />
* OTP is now configurable with [{{#var:host}}UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten SHA1, SHA256 and SHA512]<br />
:<u>Cluster:</u><br />
* Clusters now have the option for [{{#var:host}}UTM/NET/Cluster-Updateverfahren newly downloaded firmware updates to be automatically provisioned to the joined utm]. You can also transfer already activated updates to the joined utm via button<br />
<p><br />
; Bugfixes:<br />
* Error fixed that lead to empty mailgroups on an AD to not be correctly recognized<br />
* The option "allow dns requests only for routed or vpn networks" was only active after restarting the service manually<br />
* Renaming users could lead to errors<br />
* Some names for ACME certificates were mistakenly flagged as invalid<br />
* PPP-connections were always started with ipv6<br />
* Text transfers from clientless vpn connections always got their last letter deleted<br />
* Network objects with ipv6 addresses could not be used for captive portal <br />
</p> }}<br />
{{var | Build 12.4.1--Hinweis<br />
| '''Achtung: Durch Aktualisierung der Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, das die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''<br />
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}<br />
<br />
<br />
{{var | 1=Build 12.4.0--desc<br />
| 2=<p><br />
;Maintenance / Security Bugfix:<br />
:<u>Operating System:</u><br />
* Aktualisierung des Betriebssystems und aller Komponenten<br />
* Neue Virusscan Engine wurde hinzugefügt<br />
</p><br />
<p><br />
;Features:<br />
:<u>Operating System:</u><br />
* Kernel wurde auf Version 5.15.x aktualisiert<br />
* In der Benutzeroberfläche lassen sich [[UTM/EXTRAS/Firmware_Update | neue Firmware Updates nun manuell herunterladen]]<br />
:<u>WireGuard:</u> <br />
* Anpassungen und Verbesserungen der Benutzeroberfläche<br />
* [[UTM/Widgets#WireGuard | Neues Widget für WireGuard-Verbindungen]] verfügbar<br />
* Unterstützung für WireGuard-Roadwarriorverbindungen mithilfe von [[UTM/AUTH/Benutzerverwaltung#WireGuard | Benutzer-]]/[[UTM/AUTH/Benutzerverwaltung#WireGuard_2 | Gruppenkonfiguration]]<br />
* [[UTM/AUTH/Benutzerverwaltung#WireGuard | Download für WireGuard Client-Konfigurationen]] als QR-Code sind nun für Benutzer verfügbar<br />
* WireGuard-Verbindungen sind nun über [[UTM/AUTH/AD_Anbindung#Erweiterte_Einstellungen | Benutzer-Attribute eines angebundenen ADs]] konfigurierbar<br />
* Kompatibilität für Cluster Konfigurationen wurde verbessert<br />
:<u>GeoIP:</u><br />
* [[UTM/RULE/Implizite_Regeln#GeoIP_Einstellungen | Implizite GeoIP Regeln]] lassen sich nun auch via GeoIP-Gruppen anlegen<br />
:<u>ACME:</u> <br />
* Auswahl zwischen [[UTM/AUTH/Zertifikate | systemweiten oder manuell konfigurierten Nameservern für die ACME-Challenges]] lassen sich nun einstellen<br />
:<u>SNMP:</u><br />
* SNMP Abfragen zu eingestellten nf_conntrack Werten als auch vorliegenden Updates sind nun möglich<br />
* Aktualisierte MIBs stehen zum Download als V3 im RSP bereit<br />
:<u>Alerting Center:</u><br />
* [[UTM/AlertingCenter | Neue Alert Meldungen]] für GeoIP und nf_conntrack<br />
* Ein vordefinierter [[UTM/AlertingCenter#HTTP_Request | HTTP Request]] lässt sich beim Alerting Center einstellen<br />
* Ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger]] kann den Berichten hinterlegt werden<br />
:<u>Erstinstallation:</u><br />
* Im [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern | Installationsassistenten Schritt 3]] lässt sich eine WLAN Bridge und STP aktivieren<br />
* In [[UTM/CONFIG/Installationsassistent#Schritt_7_-_Zertifikat | Schritt 7]] lassen sich CA und Server Zertifikate direkt über den Wizard generieren<br />
:<u>Portfilter:</u><br />
* [[UTM/RULE/Portfilter#Portfilterregel | Portfilter Regeln]] lassen sich in der Benutzeroberfläche nun einzeln kopieren<br />
* Für Netzwerkobjekte wird die Anzahl der verfügbaren Seiten angezeigt<br />
* Neu angelegte Netzwerkobjekte werden vor den GeoIP Netzwerkobjekten angefügt<br />
* [[UTM/RULE/Portfilter#Netzwerkobjekte | Netzwerkobjektgruppen und Dienste]] werden nun als Labels in der Benutzeroberfläche dargestellt<br />
* Nach Ablauf eines Support-Benutzers aktualisieren sich die dazugehörigen Portfilter-Regeln automatisch<br />
:<u>Administrations-Webinterface:</u><br />
* Bei [[UTM/CONFIG/Cloudbackup | Cloudbackups]] wird nun angezeigt, mit welcher UTM Firmware Version diese erstellt wurden<br />
* Beim [[UTM/Widgets#DHCP | DHCP Widget]] werden nun Leases und Netzwerkobjekte angezeigt<br />
* Das [[UTM/Widgets#Appliance | Appliance Widget]] wurde verbessert<br />
</p><br />
<p><br />
;Bugfixes: <br />
:<u>Administrations-Webinterface:</u><br />
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: GeoIP, IPSec, Netzwerkobjekte, Mailfilter, SSL-VPN, Benutzerdialog, WireGuard, Webfilter<br />
:<u>Sonstiges:</u><br />
* Fehler behoben, bei welchem der OpenVPN Dienst eine fehlerhafte Session in der Benutzeroberfläche nicht beendet hat<br />
* Mailfilter Regeln wurden bei der Funktion "Aktuelle Konfiguration drucken" nicht angezeigt<br />
* Fehler behoben, durch welchen viele Syslog Meldungen nach dem Herunterladen einer Firmware angezeigt wurden<br />
* Unter Umständen war das DHCP Relay mit mehr als 8 VLAN Interfaces nicht mehr Funktionsfähig<br />
* In einer Cluster Konfiguration wird nun der DHCP Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht<br />
</p><br />
| 3=<p><br />
;Maintenance / Security Bugfix:<br />
:<u>Operating System:</u><br />
* Updating the operating system and all components<br />
* New virus scan engine was added<br />
</p><br />
<p><br />
;Features:<br />
:<u>Operating System:</u><br />
* Kernel updated to version 5.15.x<br />
* In the user interface, [{{#var:host}}UTM/EXTRAS/Firmware_Update new firmware updates can now be downloaded manually]<br />
:<u>WireGuard:</u> <br />
* Adjustments and improvements to the user interface<br />
* [{{#var:host}}UTM/Widgets#WireGuard New widget for WireGuard connections] available<br />
* Support for WireGuard roadwarrior connections using [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard User-]/[{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard_2 group configuration]<br />
* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard Download for WireGuard client configurations] as QR code are now available for users<br />
* WireGuard connections are now configurable via [{{#var:host}}UTM/AUTH/AD_Anbindung#Extended_settings user attributes of a connected AD]<br />
* Compatibility for cluster configurations has been improved<br />
:<u>GeoIP:</u><br />
* [{{#var:host}}UTM/RULE/Implizite_Regeln&uselang=en#GeoIP_settings Implied GeoIP rules] can now also be created via GeoIP groups<br />
:<u>ACME:</u> <br />
* Selection between [{{#var:host}}UTM/AUTH/Zertifikate system-wide or manually configured name servers for the ACME challenges] can now be configured<br />
:<u>SNMP:</u><br />
* SNMP queries to set nf_conntrack values as well as available updates are now possible<br />
* Updated MIB Files downloadable as V3 via RSP<br />
:<u>Alerting Center:</u><br />
* [{{#var:host}}UTM/AlertingCenter New alert messages] for GeoIP and nf_conntrack<br />
* A predefined [{{#var:host}}UTM/AlertingCenter#HTTP_Request HTTP Request] can be set in the Alerting Center<br />
* An [{{#var:host}}UTM/AlertingCenter#Immediate_email_report alternative recipient] can be added to the reports<br />
:<u> Initial installation:</u><br />
* In the [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_3_-_Internal installation wizard step 3] a WLAN bridge and STP can be activated<br />
* In [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_7_-_Certificate Step 7] CA and server certificates can be generated directly via the wizard<br />
:<u>Portfilter:</u><br />
* [{{#var:host}}UTM/RULE/Portfilter# Portfilter_rule Portfilter rules] can now be copied individually in the user interface<br />
* For network objects the number of available pages is displayed<br />
* Newly created network objects are added before the GeoIP network objects<br />
* [{{#var:host}}UTM/RULE/Portfilter#Network_objects Network object groups and services] are now displayed as labels in the user interface<br />
* After a support user expires, the associated portfilter rules update automatically<br />
:<u>User-Interface:</u><br />
* [{{#var:host}}UTM/CONFIG/Cloudbackup Cloudbackups] now display with which UTM firmware version they were created<br />
* The [{{#var:host}}UTM/Widgets#DHCP DHCP Widget] now shows leases and network objects<br />
* The [{{#var:host}}UTM/Widgets#Appliance Appliance Widget] has been improved<br />
</p><br />
<p><br />
;Bugfixes: <br />
:<u>User-Interface:</u><br />
* Fixed visual errors and user interface hints in some dialogs: GeoIP, IPSec, Network Objects, Mailfilter, SSL-VPN, User Dialog, WireGuard, Webfilter<br />
:<u> Other:</u><br />
* Fixed a bug where the OpenVPN service did not terminate an erroneous session in the user interface<br />
* Mailfilter rules were not displayed in the "Print current configuration" function<br />
* Fixed a bug that caused many syslog messages to be displayed after downloading firmware<br />
* Under certain circumstances, the DHCP relay with more than 8 VLAN interfaces was no longer functional<br />
* In a cluster configuration the DHCP service on the spare is not started if it is set to disabled<br />
</p> }}<br />
<br />
{{var | Build 12.3.6--desc<br />
|* Security Bugfix: Aktualisierung von OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0401 CVE-2023-0401])<br />
* Maintenance: Unterstützung für OpenVPN mit Legacy-Cipher wurde ermöglicht<br />
* Feature: Beim [[UTM/APP/Reverse_Proxy#Schritt_1_-_Intern | Reverse-Proxy]] lassen sich nun gezielt TLS Versionen einstellen<br />
* Bugfix: Fehler behoben, welcher dafür sorgte das zu viele USR Meldungen in das Audit-Log geschrieben wurden<br />
* Bugfix: Ein Import von Passwort geschützten Zertifikaten war über die Benutzeroberfläche nicht möglich<br />
* Bugfix: Eine Fehlkonfiguration beim DHCP Relay sorgte für eine Fehlfunktion des spnetd Dienstes<br />
* Bugfix: Für IPSec ließ sich eine Verbindung mit einem ecp512bp Cipher nicht in der Benutzeroberfläche einstellen<br />
* Bugfix: Updates für die [[UTM/GeoIP#Datenbank-Update_per_CLI | Geo-IP]] Datenbank werden nun korrekt ausgeführt<br />
|* Security Bugfix: Update of OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0401 CVE-2023-0401])<br />
* Maintenance: Legacy-Ciphers can now be activated for OpenVPN<br />
* Feature: Specific TLS versions can now be selected for the [{{#var:host}}[UTM/APP/Reverse_Proxy##Step_1_-_Internal reverse proxy<br />
* Bugfix: Error fixed that lead to too many usr messages being written to the audit-log<br />
* Bugfix: Password protected certificates could not be imported via the user interface<br />
* Bugfix: A misconfigured dhcp relay would lead to incorrect behavior of the spnetd service<br />
* Bugfix: Ecp512bp cipher could not be seleted for an ipsec connection through the user interface <br />
* Bugfix: Updates for the [{{#var:host}}UTM/GeoIP#Database_update_via_CLI Geo-IP] database are now executed properly}}<br />
<br />
{{var | Build 12.3.5--desc<br />
|* Bugfix: Fehler behoben durch den IPSec L2TP Verbindungen nach einem Update auf 12.3.1 nicht mehr funktionierten<br />
* Bugfix: Der spDYN mit eingeschaltetem Webresolver funktionierte nicht auf Internen- und Bridge-Netzwerkschnittstellen<br />
* Bugfix: Die Webserver Option HTTP2 lies sich nicht aktivieren<br />
|* Bugfix: Error fixed that prevented IPSec L2TP connections from working correctly after an update to 12.3.1<br />
* Bugfix: spDYN with activated webresolver would not work on internal and bridge interfaces<br />
* Bugfix: Webserver option HTTP2 could not be activated }}<br />
<br />
{{var | Build 12.3.4--desc<br />
|* Maintenance: Aktualisierung und Verbesserung des Mailrelay für Verbindungen mit IPv6 Clients<br />
* Maintenance: Verbesserung des Verbindungsaufbaus zum USC/USR<br />
* Bugfix: Fehler behoben durch den das OTP Eingabefeld der Login-Maske nicht ausfüllbar war<br />
|* Maintenance: Update and improvements to mailrelay for ipv6 clients<br />
* Maintenance: Improved the connection to USC/USR<br />
* Bugfix: Error fixed that caused the otp input field when logging in to not be accessible }}<br />
<br />
{{var | Build 12.3.3--desc<br />
|* Maintenance: Aktualisierung der Virusscan Engine<br />
* Bugfix: Importierung von pkcs12 Zertifikaten war fehlerhaft<br />
* Bugfix: Fehler behoben durch den der NTP-Service nicht die Systemzeit automatisch synchronisiert hat<br />
|* Maintenance: Virusscan engine updated<br />
* Bugfix: Import of pkcs12 certificates did not work<br />
* Bugfix: Error fixed that caused the NTP-Service to not synchronize the system-time automatically }}<br />
<br />
{{var | Build 12.3.2--desc<br />
|* Bugfix: Problem behoben durch das die Verwendung von Clientless-VPN gestört wurde<br />
* Bugfix: Die Synchronisierung per NTP-Zeitserver war fehlerhaft<br />
|* Bugfix: Error caused problems when using clientless-vpn<br />
* Bugfix: Synchronization via NTP-Timeserver had an error }}<br />
<br />
{{var | Build 12.3.1--desc<br />
|* '''Maintenance / Security Bugfix:''' Aktualisierung des Betriebssystems und aller Komponenten<br />
* Feature: Aktualisierung der Antivirus- und Mail-Security-Technologien und Verbesserung der Spam und Malware Erkennung<br />
* Feature: Die Anzahl der möglichen Source-Routen wurde erhöht<br />
* Bugfix: Visuelle Fehler der Benutzeroberfläche ausgebessert in den Dialogen: HTTP-Proxy, Mail-Connector, Portfilter, IPSec <br />
* Bugfix: Fehler behoben durch den Amazon-Links in E-Mails im Mailscanner zu Problemen führen konnten<br />
* Bugfix: Fehler behoben durch den unter Umständen Zugangsdaten für eine mobile Verbindung nicht verwendet wurden<br />
* Bugfix: Stabilität der Cloud Verbindung verbessert<br />
|* '''Maintenance / Security Bugfix:''' Update of the operating system and all components<br />
* Feature: Update of antivirus- and mail-security-technologies as well as enhancements to spam and malware detection<br />
* Feature: Increased the amount of possible source-routes<br />
* Bugfix: Visual user interface bugs were corrected in the dialogs for: HTTP-Proxy, Mail-Connector, Postfilter, IPSec<br />
* Bugfix: Emails with amazon-links coud cause problems for the mailscanner<br />
* Bugfix: Mobile connection would not use provided login credentials under certain circumstances<br />
* Bugfix: Stability of cloud connection was increased }}<br />
{{var | Build 12.3.1--Hinweis Mail-Security-Komponente<br />
| '''Achtung: Durch Aktualisierung einer Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, daß die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''<br />
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}<br />
<br />
{{var | 1=Build 12.2.5.1--desc<br />
| 2=* '''Security Bugfix:''' Kritische Sicherheitslücke im Anmeldeprozess des Webinterfaces behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22620 CVE-2023-22620], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22897 CVE-2023-22897]) <br>Betroffen sind folgende Versionen:<br />
<div class="Einrücken2"><br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview</div><br />
| 3=* Security Bugfix: Critical safety vulnerability in the login process of the web interface fixed. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22620 CVE-2023-22620], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22897 CVE-2023-22897])<br>The following versions are affected:<br />
<div class="Einrücken2"><br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview</div> }}<br />
{{var | Build 12.2.5.1--Hinweis<br />
| '''Empfohlene Vorgehensweise: Betroffene Versionen <u>umgehend</u> auf Hotfix Version 12.2.5.1 aktualisieren.'''<br />
| '''Recommended course of action: Update affected versions <u>imideatly</u> to hotfix version 12.2.5.1''' }}<br />
<br />
{{var | Build 12.2.5--desc<br />
|* Feature: Im Wireguard- und IPSec-Dialog lassen sich neu generierte (PSK) Pre Shared Key nun in die Zwischenablage kopieren<br />
* Bugfix: Fehler behoben durch den das automatische QoS für Ethernet Schnittstellen nicht korrekt gesetzt wurde<br />
* Bugfix: Im Reverse Proxy Wizard konnten keine IP Adressen als externe Domainnamen mehr hinterlegt werden<br />
* Bugfix: Stabilität des Cloud-Loggings für den Unified Security Report verbessert<br />
|* Feature: Newly generated pre shared keys (PSK) can now be copied into the clipboard from the wireguard- and ipsec-dialog<br />
* Bugfix: QoS was set incorrectly for ethernet interfaces<br />
* Bugfix: IPs were not allowed as external domain names in the reverse proxy wizard<br />
* Bugfix: Cloud-logging stability increased for the unified security report<br />
}}<br />
<br />
{{var | Build 12.2.4.1--desc<br />
|* Bugfix: DynDNS Aktualisierung funktionierte ohne aktive Webresolver-Funktion nicht mehr<br />
* Bugfix: Durch ein Mail-Connector Datenbank-Update wurden die Flags von Mailconnector-Verbindungen zurückgesetzt<br />
* Bugfix: Geändertes Default-Verhalten des Mail-Connectors bei der Überprüfung der Server-Zertifikate verhinderte unter Umständen den Abruf von E-Mails <br />
|* Bugfix: DynDNS updates no longer worked without an active webresolver-function<br />
* Bugfix: Mailconnector database update caused the flags of mailconnector configurations to be reset<br />
* Bugfix: Changed default behavior of the Mailconnector when checking server certificates caused an error when fetching e-mails }}<br />
{{var | Build 12.2.4.1--Hinweis<br />
| '''Wir empfehlen die Version 12.2.4 bei Nutzung von DynDNS oder dem Mailconnector nicht zu aktivieren und das Update auf die 12.2.4.1 durchzuführen. Sollte die 12.2.4 bereits installiert sein und Einschränkungen bei der DynDNS-Aktualisierung oder dem Abruf von E-Mails über den Mailconnector festgestellt werden, empfehlen wir ein Rollback auf die vorherige Version und anschließend eine Aktualisierung auf die 12.2.4.1 durchzuführen.'''<br />
| '''We recommend not activating Version 12.2.4 when using DynDNS or Mailconnector and instead updating directly to 12.2.4.1. If the 12.2.4 is already installed on your system and you notice problems with the DynDNS update function or the Mailconnector function, we recommend a rollback to the previous version, followed by an update to version 12.2.4.1''' }}<br />
<br />
{{var | Build 12.2.4--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR Lognachrichten wurden an neuer SSL Interception Methode angepasst<br />
* Feature: OAuth2 Provider für Google Workspace und Microsoft 365 lassen sich nun für den [[UTM/APP/Mail_Connector#OAuth_2 |Mail-Connector]] konfigurieren<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] wurde für DHCP/virtuelle IPs, Broadcast, EAP-TLS und EAP-MSCHAPv2 erweitert<br />
* Feature: Beim [[UTM/AUTH/Schluessel | Schlüsselexport im UI]] wird nun jeweils ein priv oder pub Präfix dem Dateinamen hinzugefügt<br />
* Feature: Bei IPSec ist es nun möglich über die Benutzeroberfläche [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] ein- und auszuschalten<br />
* Bugfix: Fehler behoben durch den bei 10GBe-Einschüben das DHCP-Relay nicht funktionierte<br />
* Bugfix: Fehler im Mailscanner behoben, durch den eine E-Mail mit TNEF Probleme bereiten konnte<br />
* Bugfix: Fehler behoben durch den IPv6 Adressen mit aktivierter Prefix Delegation nicht richtig bei mehreren Schnittellen zugeordnet wurden<br />
* Bugfix: Validierung von Sonderzeichen in URLs beim Mailfilter wurde überarbeitet<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR log-messages were adapted for the new SSL interception<br />
* Feature: OAuth2 Provider for Google Workspace and Microsoft 365 can now be configured for the [[UTM/APP/Mail_Connector#OAuth_2 |mailconnector]]<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] capabilities added: DHCP/virtual IPs, broadcast, EAP-TLS and EAP-MSCHAPv2<br />
* Feature: [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] now toggleable via ui for IPSec<br />
* Feature: [{{#var:host}}UTM/AUTH/Schluessel Keys exported from the ui] are now automatically prefixed with priv or pub based on type<br />
* Bugfix: DHCP-relay was inoperable when using 10GBe-plug-ins<br />
* Bugfix: Mails using TNEF could cause problems with the mailscanner<br />
* Bugfix: IPv6 adresses with active prefix delegation were not correctly assigned to multiple interfaces<br />
* Bugfix: Special character validation was reworked for the mailfilter<br />
<br />
}}<br />
<br />
{{var | Build 12.2.3.4--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Aktualisierung des Squid Dienstes ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] wurde aktualisiert<br />
* Bugfix: Traceroute mit IPv6 konnte im UI nicht ausgeführt werden<br />
* Bugfix: Fehler behoben durch den Mails mit einem xlsx Anhang nicht aus der Quarantäne heruntergeladen werden konnten<br />
* Bugfix: Validierung von Umlauten in URLs beim Mailfilter wurde überarbeitet<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst keine statischen IPv6 Adressen an Clients verteilt hat<br />
* Bugfix: Unter Umständen wurde beim Einrichten einer LTE-Verbindung die manuell gesetzte APN nicht zum Verbindungsaufbau verwendet<br />
|* '''Security Bugfix:''' Kernel update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Squid service update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] updated<br />
* Bugfix: Traceroute with IPv6 was not possible over UI<br />
* Bugfix: Mails with a xlsx attachment couldn't be downloaded<br />
* Bugfix: Validation of umlauts in urls in the mail filter has been reworked<br />
* Bugfix: OpenVPN service wouldn't assign static IPv6 addresses to clients<br />
* Bugfix: When setting up an LTE connection the manually set APN would not be used<br />
}}<br />
<br />
{{var | Build 12.2.3.3--desc<br />
|* Feature: WireGuard: In den [[UTM/VPN/WireGuard-Peer | Peer-Tabellen werden gesetzte Ports der Endpunkte]] nun mit angezeigt<br />
* Bugfix: Einstellen von Portranges von Diensten wurde im UI benutzerfreundlicher gestaltet<br />
* Bugfix: Fehler beim Setzen von Hostnamen am transparenten Proxy behoben, welcher eine falsche Filterregel erzeugte<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst nach einem Cluster-Switch nicht gestartet wurde<br />
* Bugfix: Fehler im Mailscanner behoben, der zu einer hohen System Auslastung bei großen E-Mails führen konnte<br />
|* Feature: Wireguard: Endpoint ports are now displayed in the peer table<br />
* Bugfix: Configuring portranges was made more user friendly<br />
* Bugfix: Setting hostnames in the transparent proxy created faulty filter rules<br />
* Bugfix: OpenVPN service was not started after a cluster-switch<br />
* Bugfix: Large mails could cause the mailscanner to use up a large amount of system resources<br />
}}<br />
<br />
{{var | Build 12.2.3.2--desc<br />
|* Feature: Das Mailfilterverhalten wurde für Spam-Mails verbessert.<br />
* Bugfix: Anpassungen bei den SSL-VPN Einstellungen für IPV6 Clients konnten zum Ausschluss von IPV4 Clients über die gleiche Verbindung führen.<br />
* Bugfix: Problem behoben durch den Outlook-Kalender-Dateien in E-Mails fälschlicherweise gefiltert wurden.<br />
* Bugfix: Wireguard Dialoge wurden weiter verbessert und kleinere Fehler behoben.<br />
* Bugfix: Wireguard Peers mit unauflösbaren Hosts als Endpunkt konnten die Benutzeroberfläche einfrieren.<br />
* Bugfix: Problem behoben durch das Netzwerkschnittstellen nicht mehr editiert werden konnten.<br />
|* Feature: Mailfilter performance enhanced for spam-mails.<br />
* Bugfix: Specific SSL-VPN settings for IPV6 clients could lead to IPV4 clients being refused over the same connection.<br />
* Bugfix: Problem fixed that lead to outlook-calendar-files being filtered from mails.<br />
* Bugfix: Fixed smaller errors in wireguard dialog.<br />
* Bugfix: Wireguard peers with unresolveable hosts as endpoints could lock up the user interface.<br />
* Bugfix: Problem fixed through which network interfaces could no longer be edited. }}<br />
<br />
{{var | Build 12.2.3.1--desc<br />
|* '''Security Feature:''' Die Sicherheit der Kommunikation zwischen dem Reverse-Proxy und der UTM bei der WebSession der Unified Security Console wurde durch zusätzliche Maßnahmen verbessert<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Der Kernel wurde auf Version 5.10.x aktualisiert<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: Im UI-Log lassen sich nun USC/USR-Cloud-Meldungen auswählen<br />
<br />
<br />
GeoIP:<br />
<br />
* Feature: Wenn aufgrund eines Fehlers GeoIP-Objekte neu initialisiert werden müssen, wird nun über das [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Alerting Center]] eine Warnmeldung ausgegeben<br />
* Feature: GeoIP-Netzwerkobjekte können nun für [[UTM/GeoIP#Einrichten_weiterer_Zonen_für_GeoIP | beliebige Zonen]] eingerichtet werden<br />
* Feature: GeoIP-Netzwerkobjekte können jetzt im [[UTM/RULE/Portfilter#Netzwerkobjekte | Portfilter-Dialog]] ausgeblendet werden<br />
* Feature: Es lassen sich nun [[UTM/GeoIP#GeoIP_Einstellungen | Ausnahmen]] zu den impliziten GeoIP-Regeln für Quellen und Ziele definieren <br />
* Feature: Es wurden für GeoIP die CLI-Befehle 'geolocation info' zum Abfragen des Datenbankstatus und 'geolocation update' zum Aktualisieren der Datenbank hinzugefügt<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Die Benutzung der Wireguard Dialoge wurde überarbeitet und kleinere Fehler behoben<br />
* Feature: Im Wireguard-Dialog läßt sich nun der Wert für den [[UTM/VPN/WireGuard-S2E#keepalive | Keepalive]] in Sekunden einstellen<br />
* Feature: Der Schlüssel-Dialog wurde für das Importieren und Exportieren von [[UTM/VPN/WireGuard-S2E#Voraussetzungen | Schlüsseln]] über die Zwischenablage (Copy & Paste) überarbeitet<br />
* Feature: Beim Einrichten einer Freigabe im Wireguard Dialog, die eine Default-Route in den Tunnel erzeugt, wird nun eine Warnmeldung ausgegeben<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: Es ist nun möglich im IPSec-Dialog den [[UTM/VPN/IPSec-S2S#Phase_1 | Dead-Peer-Detection-Delay und den DPD-Timeout]] über das UI einzustellen<br />
* Feature: Per CLI lässt sich für [[UTM/VPN/IPSec-S2S#Subnetze | IPSec IKEv2]] nun die ike_rekeytime sowie die ike_lifetime konfigurieren<br />
* Feature: Ein neues GENERATE_TRAFFIC -Flag für eine optimiertes Rekeying-Verhalten bei IPSec ist nun per CLI konfigurierbar<br />
* Feature: Es ist nun möglich im [[UTM/VPN/IPSec-Troubleshooting | IPSec-Dialog den Log-Level]] über das UI einzustellen<br />
* Bugfix: Ein Fehler bei IPSec-Verbindungen, die Pools zur Zuweisung der IP-Adressen nutzen, wurde behoben<br />
* Bugfix: Der "Beliebige Remote-Adressen"-Schalter wurde bei bestimmten IPSec-Konfigurationen nicht angezeigt<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: Die [[UTM/APP/Nameserver-Allgemein | Extended DNS (EDNS) Protokoll-Erweiterungen]] lassen sich nun für alte DNS-Server, die das Protokoll nicht unterstützen, in den Namensserver-Einstellungen abschalten<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: Es ist nun möglich [[UTM/APP/Mailrelay#Allgemein | Präferenzen]] für IPv4 oder IPv6 Protokolle für ausgehende E-Mails am Mailrelay einzustellen<br />
* Feature: [[UTM/APP/Mailrelay#Allgemein | SASL Authentifizierung]] lässt sich nun über das UI deaktivieren<br />
<br />
<br />
Mailarchiv:<br />
<br />
* Feature: Quarantänisierte E-Mails können nun an alle ihre ursprünglichen Empfänger zugestellt werden<br />
* Feature: Der Grund warum E-Mails abgelehnt wurden kann nun im UI abgerufen werden<br />
<br />
<br />
WLAN:<br />
<br />
* Feature: Das [[UTM/NET/WLAN#WLAN_Einstellungen_bearbeiten | Beacon-Intervall]] wird jetzt als globale Option für alle WLAN-Schnittstellen (BSS) gesetzt<br />
<br />
<br />
Erstinstallation:<br />
<br />
* Feature: Im Erstinstallations-Assistent kann nun [[UTM/CONFIG/Installationsassistent#Schritt_4_-_Internet | IPv6 (inkl. DHCPv6, Prefix Delegation und Router Advertisement)]] konfiguriert werden<br />
* Feature: Bei einer Neuinstallation ist nun standardmäßig [[UTM/CONFIG/Installationsassistent#Verbindungstyp_Ethernet_mit_statischer_IP | DHCP auf der externen Schnittstelle]] aktiviert<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: Im Portfilter-Dialog können nun beim Anlegen und Ändern einer Regel Quelle und Ziel-Netzwerkobjekt [[UTM/RULE/Portfilter#tauschen | per Knopfdruck getauscht werden]]<br />
* Feature: Es wurde im Portfilter ein [[UTM/RULE/Portfilter#Dienste | Dienstobjekt]] für ICMPv6 hinzugefügt<br />
* Feature: Netzwerkobjekte und Dienste können nun beim Bearbeiten einer [[UTM/RULE/Portfilter#netzwerk-beliebig | Netzwerk- / Dienstegruppe]] einfacher hinzugefügt und entfernt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Portfilterregel mit Hide NAT für eine Schnittstelle mit einer gesetzten IPv6 Adresse nicht erstellt wurde<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: Im UI lässt sich nun ein Hilfsmodus für Farbfehlsichtige einschalten<br />
* Feature: Im Support-Benutzer Dialog lassen sich nun die neu generierten [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Anmeldedaten in die Zwischenablage kopieren]]<br />
* Feature: Im Alerting Center ist es nun möglich, die [[UTM/AlertingCenter#Allgemein | Absender E-Mail Adresse]] zu konfigurieren<br />
* Feature: Beim Einrichten von VDSL/[[UTM/NET/PPPoE#Schritt_1_(Name_und_Schnittstelle) | PPPoE]] wird die vom Provider vergebene IPv6-Adresse nun automatisch dem WAN-Interface zugeordnet<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: Es wurde eine Option hinzugefügt den lokalen Mauszeiger bei einer VNC Verbindung erzwungen darzustellen<br />
* Bugfix: Es wurde ein Fehler im Clientless-VPN behoben, bei dem der Passwort Dialog trotz gespeichertem Passwort angezeigt wurde<br />
<br />
<br />
CLI:<br />
<br />
* Feature: Der [[UTM/EXTRAS/CLI | Help CLI-Befehl]] help wurde komplettiert und eine Möglichkeit zum Filtern von Befehlen eingebaut<br />
* Feature: Ein neuer CLI-Befehl system supportinfo wurde implementiert, um für den Support benötigte Daten gesammelt auszugeben<br />
<br />
<br />
Sonstiges:<br />
<br />
* Bugfix: Ein Fehler wurde behoben, welcher dafür sorgte, dass gefälschte Absender in der Mailquarantäne angezeigt werden konnten<br />
* Bugfix: Ein Problem mit der Passwortauswahl beim Einspielen eines Cloud-Backups wurde behoben<br />
* Bugfix: Bei einer Cluster Synchronisierung wurden gelöschte statische DHCP Leases nicht auf die Spare-UTM übertragen<br />
<br />
|* '''Security Feature:''' Communication safety between Reverse-Proxy and UTM during a WebSession initiated by the Unified Security Console was enhanced<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Kernel updated to version 5.10.x<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: USC/USR-Cloud-Messages are now selectable in the UI-Log<br />
<br />
<br />
GeoIP:<br />
<br />
* Feature: The [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerting-Center] will send out a warning if GeoIP-Objects have to be reinitialized due to an error<br />
* Feature: GeoIP-Networkobjects can now be created for [{{#var:host}}UTM/GeoIP#Setting_up_additional_zones_for_GeoIP any zone] <br />
* Feature: GeoIP-Networkobjects can now be hidden in the [{{#var:host}}UTM/RULE/Portfilter#Network_objects Portfilter dialog]<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/GeoIP#GeoIP_Einstellungen exceptions] for implied GeoIP rules<br />
* Feature: GeoIP-CLI-commands have been added: 'geolocation info' returns the current database-status and 'geolocation update' updates the database<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Wireguard dialog was reworked and small errors were fixed<br />
* Feature: [{{#var:host}}UTM/VPN/WireGuard-S2E#keepalive Keepalive value] is now manually configurable in the Wireguard dialog<br />
* Feature: Key dialog now supports import and export of [{{#var:host}}UTM/VPN/WireGuard-S2E#Requirements keys] via clipboard (copy & paste)<br />
* Feature: When Wireguard changes would create a default route into the tunnel, a warning will be displayed<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: [{{#var:host}}UTM/VPN/IPSec-S2S#Phase_1 Dead-Peer-Detection-Delay and DPD-Timeout] are now configurable via the IpSec d ialog<br />
* Feature: ike_rekeytime and ike_lifetime for [{{#var:host}}UTM/VPN/IPSec-S2S#Subnetze IPSec IKEv2] can now be configured via CLI<br />
* Feature: A new flag GENERATE_TRAFFIC was created and can now be set via CLI for optimized rekeying-behavior <br />
* Feature: Log-level can now be configured via [{{#var:host}}UTM/VPN/IPSec-Troubleshooting IPSec IPSec-Dialog]<br />
* Bugfix: Fixed a problem with IPSec-Connections that used pools for ip-assignment<br />
* Bugfix: "Allow any remote addresses"-switch was hidden for some IPSec-configurations<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: [{{#var:host}}UTM/APP/Nameserver-Allgemein IPSec Extended DNS (EDNS) protocol-extensions] can now be disabled in the nameserver preferences for old DNS-servers that don't support the protocol<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: It is now possible to set a [{{#var:host}}UTM/APP/Mailrelay#General preference] for ipv4 or ipv6 protocols for outgoing mails via mailrelay<br />
* Feature: [{{#var:host}}UTM/APP/Mailrelay#General SASL authentication] can now be disabled via UI<br />
<br />
<br />
Mail archive:<br />
<br />
* Feature: Quarantined e-mails can now be resent to all original recipients<br />
* Feature: The reason an e-mail was quarantined will now be displayed in the UI<br />
<br />
<br />
WiFi:<br />
<br />
* Feature: The [{{#var:host}}UTM/NET/WLAN#Edit_WLAN_settings beacon-interval] is now set as a global option for all WiFi-Interfaces (BSS)<br />
<br />
<br />
Intial Setup:<br />
<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_4_-_Internet IPv6 (including DHCPv6, prefix delegation and router advertisement)] during setup-wizard<br />
* Feature: A fresh installation now has [{{#var:host}}UTM/CONFIG/Installationsassistent#Connection_type_Ethernet_with_static_IP DHCP activated by default] on its external interface<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: When configuring a portfilter-rule, source and destination can now be [{{#var:host}}UTM/RULE/Portfilter#tauschen switched by a button]<br />
* Feature: A new [{{#var:host}}UTM/RULE/Portfilter#Services service object] for ICMPv6 has been created<br />
* Feature: [{{#var:host}}UTM/RULE/Portfilter#network-beliebig Network- and serviceobjects] can now be assigned and removed more easily from respective groups <br />
* Bugfix: Fixed an error which prevented portfilter-rules to be created if they used hide NAT for an interface with set IPv6 address<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: The UI now has a support-mode for color-blind users<br />
* Feature: It is now possible to copy newly generated login-data from the support-user dialog directly [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user to the clipboard]<br />
* Feature: It is now possible to configure the [{{#var:host}}UTM/AlertingCenter#General sending e-mail address] for the alerting center<br />
* Feature: When setting up VDSL/[{{#var:host}}UTM/NET/PPPoE#Step_1_(name_and_interface) PPPoE], the provider-assigned IPv6 address will now be automatically assigned to the WAN-interface<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: An option was added to force display the local mouse cursor during a VNC connection<br />
* Bugfix: Fixed a problem with clientless-vpn, where the password dialog was repeatedly shown even when a password was saved<br />
<br />
<br />
CLI:<br />
<br />
* Feature: The [{{#var:host}}UTM/EXTRAS/CLI CLI-command 'help'] was fleshed out and it is now possible to filter for specific commands<br />
* Feature: A new CLI-command 'system supportinfo' was implemented, which returns crucial info for supporters<br />
<br />
<br />
Miscellaneous:<br />
<br />
* Bugfix: Fixed an error which displayed fake senders on quarantined e-mails<br />
* Bugfix: Fixed a problem when entering passwords for imported cloud-backups<br />
* Bugfix: Deleted static DHCP leases were not transfered to the spare-utm in cluster synced networks<br />
<br />
}}<br />
<br />
{{var | Build 12.2.2.8--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: Behebt eine mögliche Fehlkonfiguration des IPSec Dienstes im Zusammenhang mit X.509 Zertifikaten<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: A possible misconfiguration of the IPSec-Service in combination with X.509 certificates was fixed }}<br />
<br />
{{var | Build 12.2.2.7--desc<br />
|* Bugfix: Fehler behoben, welcher dafür sorgte, daß ein gestartetes Systemupdate nicht im Auditlog angezeigt wurde<br />
* Bugfix: Bei deaktiviertem Last-Rule-Logging konnten die impliziten Geo IP Regeln nicht aktualisiert werden<br />
|* Bugfix: System Updates were not logged correctly into the auditlog<br />
* Bugfix: Implied GEO-IP-Rules could not be updated when last-rule-logging was deactivated }}<br />
<br />
{{var | Build 12.2.2.6--desc<br />
|* Bugfix: Beim Anlegen eines Support-Benutzers wurde der Zugriff nicht automatisch freigegeben<br />
* Bugfix: Die Verwendung des alten 802.11g Standards, konnte unter Umständen das WLAN der UTM beeinträchtigen<br />
* Bugfix: Wurde die Anzahl der Reverse-Proxy Instanzen erhöht, startete der Reverse-Proxy nicht mehr <br />
|* Bugfix: When creating a support user, access was not automatically granted<br />
* Bugfix: The use of the old 802.11g standard could interfere with the UTM's WLAN under certain circumstances<br />
* Bugfix: If the number of reverse proxy entities was increased, the reverse proxy ceased to start }}<br />
{{var | Build 12.2.2.5--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Dienst startete nicht falls ein Pool mit nur einer IP Adresse angelegt wurde<br />
* Bugfix: Die Fehlerbehandlung beim Laden der GeoIP Daten wurde verbessert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
|* '''Security Bugfix:''' Kernel Update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Service would not start if a pool was created with only one IP-Address<br />
* Bugfix: Improved error handling for loading GeoIP data<br />
* Maintenance: VPN Client updated }}<br />
{{var | Build 12.2.2.4--desc<br />
|* Bugfix: Fehler in den impliziten GeoIP-Regeln behoben<br />
* Bugfix: Fehler behoben durch den Cluster-Konfigurationen bei UEFI Installationen nicht synchronisieren<br />
* Bugfix: Es konnten mehrere Wireguard-Verbindungen mit dem gleichen Listening-Port angelegt werden<br />
* Bugfix: Die Validierung im Wireguard-Dialog wurde überarbeitet<br />
|* Bugfix: Fixed a bug in the implied GeoIP rules<br />
* Bugfix: Fixed a bug where cluster configurations do not synchronize on UEFI installations<br />
* Bugfix: Multiple wireguard connections could be configured with the same listening port<br />
* Bugfix: The validation in the wireguard dialog has been revised }}<br />
<br />
{{var | Build 12.2.2.3--desc<br />
|* '''Security Bugfix:''' Aktualisierung von OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fehler behoben, durch den es beim Benutzen des Wireguard Dialogs zu fehlerhaft geöffneten Dialogen kommen konnte<br />
* Bugfix: Es konnte zu Problemen kommen, sobald eine E-Mail mit Anhang aus dem Benutzerinterface erneut zugesendet wurde<br />
* Bugfix: Fehler in der E-Mail Archiv Oberfläche behoben, durch den normale Benutzer gefilterte E-Mails nicht erneut zusenden konnten<br />
* Bugfix: Webfilterregelsätze konnten nicht mehr mit zeitlicher Begrenzung konfiguriert werden<br />
* Bugfix: Fehler bei der Synchronisation einer Cluster Konfiguration behoben<br />
|* '''Security Bugfix:''' Update of OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fixed a bug that could result in incorrectly opened dialogues when using the Wireguard dialogue<br />
* Bugfix: Problems could occur when resending an email with an attachment from the user interface<br />
* Bugfix: Fixed a bug in the email archive interface that prevented normal users from resending filtered emails<br />
* Bugfix: Web filter rule sets could no longer be configured with a time limit<br />
* Bugfix: Fixed an error in the synchronization of a cluster configuration }}<br />
<br />
{{var | Build 12.2.2.1--desc<br />
| * Bugfix: Beim Update auf die Version 12.2.2 konnte es zu einem Konflikt in den implizierten Regeln kommen<br />
* Bugfix: Fehler behoben durch den der Such-Dialog nicht mehr korrekt funktionierte<br />
* Bugfix: Portfilterregeln mit HIDENAT-Option haben nun wieder das Externe-Interface als Vorauswahl<br />
* Maintenance: Default-Einstellung bei Neuinstallationen für [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] auf "Verbindung protokollieren und blockieren" geändert<br />
| * Bugfix: When updating to version 12.2.2, a conflict may have occurred in the implied rules<br />
* Bugfix: Fixed a bug where the search dialog did not work correctly anymore<br />
* Bugfix: Port filter rules with HIDENAT option now have the external interface as preselection again<br />
* Maintenance: Default settings for first time installtions [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] changed to '''Log andblock connection''' }}<br />
<br />
{{var | 1=Build 12.2.2--desc<br />
| 2=* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])<br />
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]<br />
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen<br />
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind<br />
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar<br />
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt<br />
<!-- * Feature: Neue Filterregel im Mailfilter um E-Mails anzuzeigen die wegen ihrer Größe gefiltert wurden. --><br />
* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen<br />
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern<br />
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar<br />
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet<br />
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)<br />
* Feature: In den Netzwerkwerkzeugen gibt es nun auch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]] <br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden<br />
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv<br />
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen<br />
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt<br />
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Aktualisierungen von OpenVPN {{Alert}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]<br />
* Maintenance: Aktualisierungen der Appliance Bilder für RC340<br />
| 3=* '''Security Bugfix:''' Kernel update. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847]) <br />
* Feature: Accesses to and through the UTM can now be filtered via [[UTM/GeoIP | GeoIP]]. Familiarize yourself with the new feature here: [[UTM/GeoIP]]<br />
* Feature: It is now possible to open Site-To-Site and Roadwarrior connections via [[UTM/VPN/WireGuard | WireGuard]].<br />
* Feature: New hint dialog at login if [[UTM/NET/DHCP_Server-v4 | DHCP Leases are not assigned to a pool]].<br />
* Feature: The URL filter [[UTM/APP/Mailfilter#URL-Filter | in Mailfilter]] and [[UTM/APP/Webfilter | in Webfilter]] is now definable via regex and domains<br />
* Feature: A downloaded reseller preview update is marked accordingly in the firmware update dialog.<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-addresses]] are now displayed in the network configuration as a tooltip<br />
<br />
* Feature: New portlet in admin interface for hard disk temperatures<br />
* Feature: The [[UTM/AUTH/Captive_Portal_Benutzer |Captive Portal User Expiration Date]] can now be extended by 24 hour intervals<br />
* Feature: New [[UTM/APP/Mailfilter#Kriterien | Filter rule for trusted mailrelay users]] is configurable in the mail filter<br />
* Feature: The interface for cluster configuration was redesigned<br />
* Feature: A new priority group has been added to the Alerting Center (Level 5 Urgent Warning).<br />
* Feature: In the network tools there is now also a [[UTM/NET/Netzwerkwerkzeuge | Complete routing table]] <br />
* Bugfix: In SOC the dialog for the first USC window could not be opened in the web interface<br />
* Bugfix: After factory reset the previous license was still active<br />
* Bugfix: Uppercase letters in AD usernames could lead to problems with the email user interface<br />
* Bugfix: File names were displayed incorrectly in the email user interface due to wrong decoding under certain circumstances<br />
* Bugfix: In some circumstances the HTTP proxy was not working after a prolonged run-time<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: Update of OpenVPN {{Alert}} Changes to [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher of default value]]<br />
* Maintenance: Appliance image updates for RC340 }}<br />
<br />
{{var | Build 12.2.1.2--desc<br />
| * Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte<br />
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben<br />
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen<br />
| * Bugfix: Fixed a problem that could lead to frequent WLAN disconnections<br />
* Bugfix: PCI error messages for RC400 G5 have been fixed<br />
* Bugfix: By adjusting the gateway ID certificates for IPSec, a previously non-functioning connection can be restored. }}<br />
<br />
{{var | Build 12.2.1.1--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1.1 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1 Reseller Preview--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten<br />
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet<br />
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde<br />
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen<br />
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben<br />
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam<br />
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen<br />
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst<br />
* Bugfix: Es konnte zu Problemen kommen, wenn WLAN Schnittstellen entfernt und wieder angelegt wurden<br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Feature: UI SNMP settings dialog has been made more user-friendly<br />
* Bugfix: When initially creating a server group, no SSL port could be set for the reverse proxy<br />
* Bugfix: Fixed a bug that caused a Hide NAT rule for a DNS relay to not be written in some circumstances.<br />
* Bugfix: A specific IP range was not correctly transferred to the SNMP network share<br />
* Bugfix: IPv6 default route may not have been created<br />
* Bugfix: Some helper modules did not start automatically, causing problems with VOIP<br />
* Bugfix: Initiating an IPSEC tunnel may have caused the UI to crash<br />
* Bugfix: Validation of the "external domain name" field in the reverse proxy has been adjusted<br />
* Bugfix: WLAN interfaces could cause problems if they were removed and added again }}<br />
<br />
{{var | Build 12.2.0 Reseller Preview--desc<br />
| Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x<br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Aktualisierungen am UTM-Cluster<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
| Features:<br />
* New Unified Security Console functionality as well as UI settings dialog implemented<br />
* New MULTI_TRAFFIC_SELECTOR flag for IKEv2 for IPSec connections with multiple subnets<br />
<br />
Maintenance:<br />
<br />
* Updating the kernel to version 5.10.x<br />
* Various updates to the operating system<br />
* Updates to the UTM cluster<br />
* Appliance image updates for the new UTM G5<br />
<br />
Update of all components including:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3 }}<br />
<br />
{{var | Build 12.1.9--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten<br />
* Bugfix: Schnittstellen Zuordnung bei (Neu)-installation auf RC340 wurde angepasst<br />
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich<br />
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst<br />
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich<br />
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst<br />
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt<br />
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation<br />
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert<br />
* Maintenance: Openssl aktualisiert<br />
* Maintenance: Squid aktualisiert <br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Bugfix: Interface assignment for (new) installation on RC340 has been adjusted<br />
* Bugfix: Login to special service portals was not possible with enabled web filter based SSL interception<br />
* Bugfix: Rescan function for mail archives limits adjusted<br />
* Bugfix: Creation of GRE interfaces with one zone was not possible in the UI<br />
* Bugfix: Let's Encrypt/ACME support for wildcard certificates has been adjusted<br />
* Bugfix: A non-existent Envelope Header X-Originally-To was configured for the mail connector.<br />
* Bugfix: User names with spaces did not work for Basic or NTLM proxy authentication<br />
* Maintenance: Appliance image and interface sequence updated for RC340<br />
* Maintenance: Openssl updated<br />
* Maintenance: Squid updated }}<br />
<br />
{{var | Build 12.1.8.1--desc<br />
| * Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
| * Bugfix: A vulnerability was fixed, which could cause issues with the processing of spam e-mails }}<br />
{{var | Build 12.1.8--desc<br />
| * Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen<br />
| * Bugfix: Fixed a bug where the system-wide proxy was not used<br />
* Bugfix: The reverse proxy service can be manually started independently of the HTTP proxy<br />
* Bugfix: Improved behavior of the admin and user interface with special characters in the password<br />
* Bugfix: When using multiple syslog servers, login issues at the admin interface could occur after updating from V11.8.16.1 to V12.1.7 }}<br />
{{var | Build 12.1.7--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.7 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.5 Reseller Preview--desc<br />
| * Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
| * Bugfix: Time profile settings are used again after an update <br />
* Bugfix: Fixed a bug where the IPS service did not start<br />
* Maintenance: Appliance images updated<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.3.1 Reseller Preview--desc<br />
| * Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("FragAttack")<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Security Bugfix: Vulnerabilities in 802.11 WLAN implementation fixed ("FragAttack")<br />
* Bugfix: Rule Routing on IP basis could not be activated<br />
* Bugfix: Fixed a bug that prevented the creation of a cellular connection.<br />
* Bugfix: Creating hostname network objects with more than 31 characters was not possible<br />
* Bugfix: In some circumstances, the Alerting Center log displayed a false error messages for SSL VPN.<br />
* Bugfix: UI error handling when using Mobile Wizard without inserted SIM card has been improved.<br />
* Bugfix: Fixed a bug in the user UI where the user password could not be changed<br />
* Bugfix: Opening the Mailrelay UI was no longer possible after activating the option "Limit Connection"<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.2 Reseller Preview--desc<br />
| * Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Bugfix: Fixed a bug in the mail scanner that could lead to high utilization of the system.<br />
* Bugfix: Fixed a bug where hostname network object addresses were resolved after 120 seconds at the earliest<br />
* Bugfix: A configuration with spaces was not loaded after an update<br />
* Feature: Transparent proxy now supports hostname network objects<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.1 Reseller Preview, Features--desc<br />
| ;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]]<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] ''Userinteface-Administrator'' zum Anlegen und Verwalten von Captive Portal Benutzern<br />
<br />
;WLAN WPA3:<br />
:* bei UTMs mit WiFi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst<br />
| ;Let's Encrypt/ACME:<br />
:* Creation and management of Let's Encrypt certificates using the [[UTM/AUTH/Zertifikate-ACME | ACME protocol]]<br />
<br />
;Captive Portal:<br />
:* Complete redesign of the [[UTM/APP/Captive_Portal | Captive Portals]]<br />
:* The [[UTM/APP/Captive_Portal#Branding | Design]] and the [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen | Language]] of the portal page is now customizable<br />
:* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions New User Group] ''User inteface administrator'' to create and manage captive portal users<br />
<br />
;WLAN WPA3:<br />
:* for UTMs with WiFi support the [[UTM/NET/WLAN#WPA3| WPA3-protocol]] is now supported<br />
<br />
;Packet filter:<br />
:* It is possible to define [[UTM/RULE/Portfilter#Netzwerkobjekte | Network objects]] in the packet filter configuration using hostnames or network objects with a dynamic prefix.<br />
<br />
;UEFI Support:<br />
:* The UTM V12 installer now supports UEFI<br />
<br />
;Mailconnector:<br />
:* Overview of emails who have improved the multidrop options <br />
<br />
;OTP:<br />
:* Support for base64 encryption was added<br />
:* After the OTP configuration has been set, it is possible to check the Secret in the admin interface<br />
<br />
;Network interfaces:<br />
:* Naming adapted for the new [[UTM/Portbelegung#G5_-_2021| UTM G5 series]] }}<br />
{{var | Build 12.1.1 Reseller Preview, Maintenance--desc<br />
| * Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert<br />
* ClamAV-Virenscan-Engine wurde aktualisiert<br />
* VPN Client wurde aktualisiert<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
| * Various updates to the operating system<br />
* Change of the operating system to 64Bit<br />
* Appliance image updates for the new UTM G5<br />
* The automatic generation of passwords for the support user has been improved<br />
* ClamAV virus scanning engine has been updated<br />
* VPN Client has been updated<br />
* Processing of the mail archive for specific use cases accelerated<br />
* Stability on the UTM cluster increased in combination with SNMP requests<br />
* Updated selection of available encryption algorithms for IPSec }}<br />
<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=86461UTM/Changelog2023-07-04T07:07:32Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
<!-- Vorlage für neue Releases:<br />
== Build_xyz ==<br />
<small>[[#Build_xyz | Release Date: *** ]] {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}</small><br />
{{#var:Build_xyz--desc}}<br />
--><br />
<br />
<!-- ***** How to Make a Changelog-Update ******<br />
***** Einzelschritte zuerst im devwiki: https://devwiki.intern.securepoint.de/UTM/Changelog *****<br />
<br />
1. Vorlage für neue Releases kopieren und über dem letzten Release einfügen<br />
2. xyz durch Releasenummer erstzen<br />
3. Zeitraum Rollout überprüfen: https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
In der Regel 14 Tage für reguläre Updates und 7 Tage für Hotfixes<br />
4. https://devwiki.intern.securepoint.de/UTM/Changelog.lang öffnen und neue Variable anlegen mit der Nummer des Releases und --desc angehängt als Name (1.Zeile)<br />
5. Changelog kopieren (ohne den Abschnitt "Ausgelassen") https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
6. Inhalt in die zweite Zeile einfügen (=deutscher Text)<br />
7. Jede Zeile mit dem Listenzeichen * (Asterisk) beginnen und am Ende die Ticketnummer entfernen<br />
Achtung: 1. Eintrag ohne Leerzeichen hinter der Pipe!<br />
Gleichheitszeichen = (vor allem in Links) müssen ersetzt werden durch: &#61;<br />
8. Übersetzung in die dritte Zeile der Variablen-Deklaration (=englisch)<br />
9. Alles speichern<br />
10. Prüfen und ab in's Live-Wiki<br />
<br />
******************* --><br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<!-- <startFeed /> --><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 12.4.2 ==<br />
<small>[[#Build 12.4.2 | Release Date: 04.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.4.2--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.4.1 Reseller Preview ==<br />
<small>[[#Build 12.4.1 | Relase Date: 22.06.2023]]</small><br />
<!--<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>--><br />
{{#var:Build 12.4.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p><br />
<br />
== Build 12.4.0 Reseller Preview ==<br />
<small>[[#Build 12.4.0 | Relase Date: 07.06.2023]]</small><br />
<!--<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>--><br />
{{#var:Build 12.4.0--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p><br />
<br />
== Build 12.3.6 ==<br />
<small>[[#Build 12.3.6 | Release Date: 29.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.3.6--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.5 ==<br />
<small>[[#Build 12.3.5 | Release Date: 06.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.3.5--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.4 ==<br />
<small>[[#Build 12.3.4 | Release Date: 27.02.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.3.4--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.3 ==<br />
<small>[[#Build 12.3.3 | Release Date: 22.02.2023 ]]</small><br />
{{#var:Build 12.3.3--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.2 Reseller Preview ==<br />
<small>[[#Build 12.3.2 | Release Date: 16.02.2023 ]]</small><br />
{{#var:Build 12.3.2--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.1 Reseller Preview ==<br />
<small>[[#Build 12.3.1 | Release Date: 10.02.2023 ]]</small><br />
{{#var:Build 12.3.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
<br />
== Build 12.2.5.1 ==<br />
<small>[[#Build 12.2.5.1 | Release Date: 06.01.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.2.5.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.5.1--Hinweis}}</li><br />
<br />
== Build 12.2.5 ==<br />
<small>[[#Build 12.2.5 | Release Date: 14.12.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.5--desc}}<br />
<br />
== Build 12.2.4.1 ==<br />
<small>[[#Build 12.2.4.1 | Release Date: 30.11.2022 ]]</small><br />
{{#var:Build 12.2.4.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.4.1--Hinweis}}</li><br />
<br />
== Build 12.2.4 ==<br />
<small>[[#Build 12.2.4 | Release Date: 24.11.2022 ]]</small><br />
{{#var:Build 12.2.4--desc}}<br />
<br />
== Build 12.2.3.4 ==<br />
<small>[[#Build 12.2.3.4 | Release Date: 26.10.2022 ]]</small><br />
{{#var:Build 12.2.3.4--desc}}<br />
<br />
== Build 12.2.3.3 ==<br />
<small>[[#Build 12.2.3.3 | Release Date: 06.10.2022 ]]</small><br />
{{#var:Build 12.2.3.3--desc}}<br />
<br />
== Build 12.2.3.2 Reseller Preview ==<br />
<small>[[#Build 12.2.3.2 | Release Date: 15.09.2022 ]]</small><br />
{{#var:Build 12.2.3.2--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.3.1 Reseller Preview ==<br />
<small>[[#Build 12.2.3.1 | Release Date: 26.07.2022 ]]</small><br />
{{#var:Build 12.2.3.1--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.2.8 ==<br />
<small>[[#Build 12.2.2.8 | Release Date: 09.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.8--desc}}<br />
<br />
== Build 12.2.2.7 ==<br />
<small>[[#Build 12.2.2.7 | Release Date: 01.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.7--desc}}<br />
<br />
== Build 12.2.2.6 ==<br />
<small>[[#Build 12.2.2.6 | Release Date: 20.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.6--desc}}<br />
<br />
== Build 12.2.2.5 ==<br />
<small>[[#Build 12.2.2.5 | Release Date: 05.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.5--desc}}<br />
<br />
== Build 12.2.2.4 ==<br />
<small>[[#Build 12.2.2.4 | Release Date: 28.03.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.4--desc}}<br />
<br />
== Build 12.2.2.3 ==<br />
<small>[[#Build 12.2.2.3|Release Date: 23.03.2022]] {{#var:Rollout Zeitraum}} 5 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.3--desc}}<br />
<br />
== Build 12.2.2.2 ==<br />
<small>[[#Build 12.2.2.2 | Release Date: ]] {{#var:Übersprungen}}</small><br />
<br />
== Build 12.2.2.1 ==<br />
<small>[[#Build 12.2.2.1|Release Date: 16.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2.1--desc}}<br />
<br />
== Build 12.2.2 ==<br />
<small>[[#Build 12.2.2|Release Date: 11.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2--desc}}<br />
<br />
== Build 12.2.1.2 ==<br />
<small>[[#Build 12.2.1.2|Release Date: 11.01.2022]]</small><br />
<br />
{{#var:Build 12.2.1.2--desc}}<br />
<br />
<br />
== Build 12.2.1.1 ==<br />
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small><br />
<br />
{{#var:Build 12.2.1.1--desc}}<br />
<br />
== Build 12.2.1.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small><br />
{{#var:Build 12.2.1.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small><br />
<br />
{{#var:Build 12.2.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
{{#var:Build 12.2.0 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.9 ==<br />
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small><br />
<br />
{{#var:Build 12.1.9--desc}}<br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
{{#var:Build 12.1.8.1--desc}}<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
{{#var:Build 12.1.8--desc}}<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7--desc}}<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
{{#var:Build 12.1.5 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
{{#var:Build 12.1.3.1 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
{{#var:Build 12.1.2 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
{{#var:Build 12.1.1 Reseller Preview, Features--desc}}<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
{{#var:Build 12.1.1 Reseller Preview, Maintenance--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 11.8.17 ==<br />
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small><br />
<br />
* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen<br />
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt<br />
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert<br />
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen<br />
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen<br />
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr<br />
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden<br />
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt<br />
* Maintenance: Auto-Licence-Update Funktion wurde angepasst<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war<br />
* Maintenance: VPN Client wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack")<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078)<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386])<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616])<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Update des SSL VPN Clients<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]]<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478])<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
* Maintenance: Online Hilfe aktualisiert<br />
* Maintenance: Standardwerte für RSA Keys angepasst<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert<br />
* Feature: IPV6 BGP Routing Daemon implementiert<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912])<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]])<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]])<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys<br />
** Zusätzliche, erweiterte Einstellungen<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]])<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]])<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]])<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer<br />
** Erweiterte Suchfilter im Mailfilter UI<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert<br />
** Widgets im AdminInterface können manuell aktualisiert werden<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar<br />
** Neue Schnell-Suchfunktion im WebInterface<br />
** Tab-Completion im CLI-Terminal<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert<br />
** Verbessertes Fenstermanagement<br />
** Verwendung von Vektorgrafiken<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen<br />
** Alternative Ansicht in den Portlets (Widgets)<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden<br />
** Mehrere E-Mail-Attribute werden unterstützt<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]])<br />
** Unterstützung für SMB2/SMB3 und Kerberos<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy<br />
** Unterstützung für mehrere Webfilterregeln pro Profil<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]])<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP)<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden<br />
* Connection Tracking (CT) pro Dienst manuell definierbar<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität<br />
** Security Einstellungen separat für alle Ziele definierbar<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473])<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682])<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390])<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361])<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202])<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380])<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735])<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515])<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002])<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371])<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3)<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023])<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP])<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508])<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500)<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479])<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]])<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]])<br />
* Feature: Automatische Kanalsuche für WLAN<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]])<br />
* Feature: IPv6 Unterstützung für SSL VPN<br />
* Feature: Neuer IPSec Dienst<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden<br />
* Feature: Webinterface ist nun responsive<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr<br />
* Feature: Protokolle für Syslog Server einstellbar<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]])<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt<br />
* Maintenance: Verbesserte Hyper-V Unterstützung<br />
* Maintenance: Überarbeitung Installation Wizard<br />
* Maintenance: Überarbeitung SSL VPN Wizard<br />
* Maintenance: Überarbeitung IPSec Wizard<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]])<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195])<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7)<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Libarchiv Library aktualisiert<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176])<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Kernel Update für USB3<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'')<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547])<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778])<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197])<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728])<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP<br />
* Maintenance: OpenSSL aktualisiert<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki])<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki])<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit)<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki])<br />
* Maintenance: Verbessertes Cache Management des Content-Filter<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen<br />
* Maintenance: Allgemeine Performance Verbesserungen<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben<br />
*Maintenance: Variables Paging in den LDAP Einstellungen<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477])<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793])<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288])<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284])<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab<br />
*Bugfix: Fehler in QoS-Filtern behoben<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki])<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki])<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki])<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration<br />
*Feature: Digest-E-Mail Report (Spamreport)<br />
*Feature: Neues User-Interface<br />
*Feature: Neuer Regel-Wizard im Admin-Interface<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr<br />
*Feature: Neue Online-Hilfe im Admin-Interface<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki])<br />
*Feature: QR-Codes für OTP und WLAN<br />
*Feature: Neue Cyren und Clamav Scan-Engines<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235])<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt)<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b)<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500)<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192)<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2)<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert<br />
*Bugfix: Update der SSL Library<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien)<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht<br />
*Bugfix: Logging des SNMP Dienstes angepasst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst<br />
*Bugfix: LDAP Fehler im Mailrelay behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung<br />
*Feature: Lokale HTTP Proxy Auswertung<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11)<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben<br />
* Bugfix: HTTP Proxy Performance verbessert<br />
* Bugfix: Caching im Contentfilter verbessert<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert<br />
* Bugfix: Contenfilter funktionierte nicht korrekt<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse)<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen<br />
<!-- <endFeed /> --><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog.lang&diff=86460UTM/Changelog.lang2023-07-04T07:06:15Z<p>Evgenim: </p>
<hr />
<div>{{Lang}}<br />
<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display<br />
| Securepoint UTM Changelog<br />
| Securepoint UTM changelog }}<br />
{{var | Update auf 12.1.1--Hinweis<br />
| Ein Update auf die Version 12.''x'' wird erst ab der Version '''11.8.14''' angeboten<br />
| An update to version 12.''x'' is only offered from version '''11.8.14''' onwards }}<br />
{{var | v12--Beta<br />
| Diese Version ist ausschließlich zum Testen für Reseller vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen<br />
| This version is intended for testing by resellers only. <br> This version is '''not intended for use in production environments'''}}<br />
{{var | Known-Issues<br />
| Known issues<br />
| Known issues }}<br />
{{var | Version betroffen<br />
| Version betroffen<br />
| Version affected }}<br />
{{var | Version behoben<br />
| Version behoben<br />
| Version fixed }}<br />
{{var | in Arbeit<br />
| in Arbeit<br />
| in progress }}<br />
{{var | Geplanter Rollout Zeitraum<br />
| Geplanter Rollout Zeitraum:<br />
| Planned rollout period: }}<br />
{{var | Rollout Zeitraum<br />
| Rollout Zeitraum:<br />
| Rollout period: }}<br />
{{var | Tage<br />
| Tage<br />
| days }}<br />
{{var | Übersprungen<br />
| Übersprungen<br />
| skipped }}<br />
<br />
{{var | Build 12.4.2--desc<br />
|* Diese Version wurde für Endkunden freigegeben und ist zum Einsatz in Produktivumgebungen vorgesehen.<br />
|* This version has been approved for end customers and is intended for use in production environments. }}<br />
<br />
{{var | Build 12.4.1--desc<br />
|; Features:<br />
:<u>SSL-VPN:</u><br />
* [[UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation | Renegotiation Optionen bei SSL-VPN Roadwarrior-Verbindungen]] wurden um die Option "12 Stunden" erweitert<br />
* Option zu [[UTM/VPN/SSL_VPN-S2S | SSL-VPN Server Site to Site Konfigurationen]] hinzugefügt, bei der nur explizit zugewiesenen Zertifikaten eine Verbindung erlaubt wird<br />
:<u>WireGuard:</u><br />
* Der WireGuard Wizard wurde um die Option ergänzt, per [[UTM/VPN/WireGuard-Peer | AD konfigurierte Peers zu berücksichtigen]]<br />
:<u>Mailfilter:</u><br />
* [[UTM/APP/Mailfilter#Regel_hinzufügen | Neue Kategorie "Untersuchung"]] wurde zum Mailfilter hinzugefügt, basierend auf dem neuen Spamfilter<br />
* [[UTM/APP/Webfilter-CF_Kategorien | Threat Intelligence Filter]] wurde nun auch für UTM VPN Edition aktiviert<br />
:<u>Alerting Center:</u><br />
* Im Alerting Center Report werden nun in Kürze ablaufende Zertifikate vermerkt<br />
* Im Alerting Center lässt sich nun ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger für Berichte konfigurieren]]<br />
:<u>OTP:</u><br />
* Für OTP lassen sich nun [[UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten | SHA1, SHA256 oder SHA512]] einstellen<br />
:<u>Cluster:</u><br />
* Für Cluster gibt es nun die Option, dass [[UTM/NET/Cluster-Updateverfahren | neu heruntergeladene Firmwareupdates automatisch, oder bereits aktivierte Firmwareupdates per Knopfdruck, auf der jeweils anderen UTM bereitgestellt werden]]<br />
<p><br />
; Bugfixes:<br />
* Fehler behoben durch den leere E-Mailgruppen auf einem AD nicht mehr korrekt erkannt wurden<br />
* Die Einstellung "DNS Anfragen nur aus gerouteten und VPN-Netzwerken erlauben" wurde erst nach Neustart des DNS-Services wirksam<br />
* Beim Umbenennen von Benutzern konnte es zu Fehlern kommen<br />
* Fehler behoben durch den einige Namen für ACME Zertifikate fälschlicherweise als ungültig erkannt wurden<br />
* Eine PPP-Verbindung wurde immer mit IPv6 gestartet<br />
* Bei Clientless VPN Verbindungen wurde bei Textübertragungen das letzte Zeichen entfernt<br />
* Netzwerkobjekte mit IPv6 Adressen konnten nicht für Captive Portal verwendet werden<br />
</p><br />
|; Features:<br />
:<u>SSL-VPN:</u><br />
* Option "12 hours" was added to [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation renegotiate options for ssl-vpn roadwarrior-connections]<br />
* Option to only allow explicitly assigned certificates for connections was added to [{{#var:host}}UTM/VPN/SSL_VPN-S2S ssl-vpn site to site configurations]<br />
:<u>WireGuard:</u><br />
* WireGuard wizard now has an option to [{{#var:host}}UTM/VPN/WireGuard-Peer configure a connection using AD-peers]<br />
:<u>Mailfilter:</u><br />
* [{{#var:host}}UTM/APP/Mailfilter#Regel_hinzufügen New category "investigate" added to mailfilter], based on the new spamfilter<br />
* [{{#var:host}}UTM/APP/Webfilter-CF_Kategorien Threat intelligence filter] is now also active for UTM vpn edition<br />
:<u>Alerting Center:</u><br />
* The alerting center report now lists soon to expire certificates<br />
* It is now possible to [{{#var:host}}UTM/AlertingCenter#Umgehender_E-Mail_Bericht add an alternative report receiver] to the alerting center<br />
:<u>OTP:</u><br />
* OTP is now configurable with [{{#var:host}}UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten SHA1, SHA256 and SHA512]<br />
:<u>Cluster:</u><br />
* Clusters now have the option for [{{#var:host}}UTM/NET/Cluster-Updateverfahren newly downloaded firmware updates to be automatically provisioned to the joined utm]. You can also transfer already activated updates to the joined utm via button<br />
<p><br />
; Bugfixes:<br />
* Error fixed that lead to empty mailgroups on an AD to not be correctly recognized<br />
* The option "allow dns requests only for routed or vpn networks" was only active after restarting the service manually<br />
* Renaming users could lead to errors<br />
* Some names for ACME certificates were mistakenly flagged as invalid<br />
* PPP-connections were always started with ipv6<br />
* Text transfers from clientless vpn connections always got their last letter deleted<br />
* Network objects with ipv6 addresses could not be used for captive portal <br />
</p> }}<br />
{{var | Build 12.4.1--Hinweis<br />
| '''Achtung: Durch Aktualisierung der Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, das die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''<br />
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}<br />
<br />
<br />
{{var | 1=Build 12.4.0--desc<br />
| 2=<p><br />
;Maintenance / Security Bugfix:<br />
:<u>Operating System:</u><br />
* Aktualisierung des Betriebssystems und aller Komponenten<br />
* Neue Virusscan Engine wurde hinzugefügt<br />
</p><br />
<p><br />
;Features:<br />
:<u>Operating System:</u><br />
* Kernel wurde auf Version 5.15.x aktualisiert<br />
* In der Benutzeroberfläche lassen sich [[UTM/EXTRAS/Firmware_Update | neue Firmware Updates nun manuell herunterladen]]<br />
:<u>WireGuard:</u> <br />
* Anpassungen und Verbesserungen der Benutzeroberfläche<br />
* [[UTM/Widgets#WireGuard | Neues Widget für WireGuard-Verbindungen]] verfügbar<br />
* Unterstützung für WireGuard-Roadwarriorverbindungen mithilfe von [[UTM/AUTH/Benutzerverwaltung#WireGuard | Benutzer-]]/[[UTM/AUTH/Benutzerverwaltung#WireGuard_2 | Gruppenkonfiguration]]<br />
* [[UTM/AUTH/Benutzerverwaltung#WireGuard | Download für WireGuard Client-Konfigurationen]] als QR-Code sind nun für Benutzer verfügbar<br />
* WireGuard-Verbindungen sind nun über [[UTM/AUTH/AD_Anbindung#Erweiterte_Einstellungen | Benutzer-Attribute eines angebundenen ADs]] konfigurierbar<br />
* Kompatibilität für Cluster Konfigurationen wurde verbessert<br />
:<u>GeoIP:</u><br />
* [[UTM/RULE/Implizite_Regeln#GeoIP_Einstellungen | Implizite GeoIP Regeln]] lassen sich nun auch via GeoIP-Gruppen anlegen<br />
:<u>ACME:</u> <br />
* Auswahl zwischen [[UTM/AUTH/Zertifikate | systemweiten oder manuell konfigurierten Nameservern für die ACME-Challenges]] lassen sich nun einstellen<br />
:<u>SNMP:</u><br />
* SNMP Abfragen zu eingestellten nf_conntrack Werten als auch vorliegenden Updates sind nun möglich<br />
* Aktualisierte MIBs stehen zum Download als V3 im RSP bereit<br />
:<u>Alerting Center:</u><br />
* [[UTM/AlertingCenter | Neue Alert Meldungen]] für GeoIP und nf_conntrack<br />
* Ein vordefinierter [[UTM/AlertingCenter#HTTP_Request | HTTP Request]] lässt sich beim Alerting Center einstellen<br />
* Ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger]] kann den Berichten hinterlegt werden<br />
:<u>Erstinstallation:</u><br />
* Im [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern | Installationsassistenten Schritt 3]] lässt sich eine WLAN Bridge und STP aktivieren<br />
* In [[UTM/CONFIG/Installationsassistent#Schritt_7_-_Zertifikat | Schritt 7]] lassen sich CA und Server Zertifikate direkt über den Wizard generieren<br />
:<u>Portfilter:</u><br />
* [[UTM/RULE/Portfilter#Portfilterregel | Portfilter Regeln]] lassen sich in der Benutzeroberfläche nun einzeln kopieren<br />
* Für Netzwerkobjekte wird die Anzahl der verfügbaren Seiten angezeigt<br />
* Neu angelegte Netzwerkobjekte werden vor den GeoIP Netzwerkobjekten angefügt<br />
* [[UTM/RULE/Portfilter#Netzwerkobjekte | Netzwerkobjektgruppen und Dienste]] werden nun als Labels in der Benutzeroberfläche dargestellt<br />
* Nach Ablauf eines Support-Benutzers aktualisieren sich die dazugehörigen Portfilter-Regeln automatisch<br />
:<u>Administrations-Webinterface:</u><br />
* Bei [[UTM/CONFIG/Cloudbackup | Cloudbackups]] wird nun angezeigt, mit welcher UTM Firmware Version diese erstellt wurden<br />
* Beim [[UTM/Widgets#DHCP | DHCP Widget]] werden nun Leases und Netzwerkobjekte angezeigt<br />
* Das [[UTM/Widgets#Appliance | Appliance Widget]] wurde verbessert<br />
</p><br />
<p><br />
;Bugfixes: <br />
:<u>Administrations-Webinterface:</u><br />
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: GeoIP, IPSec, Netzwerkobjekte, Mailfilter, SSL-VPN, Benutzerdialog, WireGuard, Webfilter<br />
:<u>Sonstiges:</u><br />
* Fehler behoben, bei welchem der OpenVPN Dienst eine fehlerhafte Session in der Benutzeroberfläche nicht beendet hat<br />
* Mailfilter Regeln wurden bei der Funktion "Aktuelle Konfiguration drucken" nicht angezeigt<br />
* Fehler behoben, durch welchen viele Syslog Meldungen nach dem Herunterladen einer Firmware angezeigt wurden<br />
* Unter Umständen war das DHCP Relay mit mehr als 8 VLAN Interfaces nicht mehr Funktionsfähig<br />
* In einer Cluster Konfiguration wird nun der DHCP Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht<br />
</p><br />
| 3=<p><br />
;Maintenance / Security Bugfix:<br />
:<u>Operating System:</u><br />
* Updating the operating system and all components<br />
* New virus scan engine was added<br />
</p><br />
<p><br />
;Features:<br />
:<u>Operating System:</u><br />
* Kernel updated to version 5.15.x<br />
* In the user interface, [{{#var:host}}UTM/EXTRAS/Firmware_Update new firmware updates can now be downloaded manually]<br />
:<u>WireGuard:</u> <br />
* Adjustments and improvements to the user interface<br />
* [{{#var:host}}UTM/Widgets#WireGuard New widget for WireGuard connections] available<br />
* Support for WireGuard roadwarrior connections using [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard User-]/[{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard_2 group configuration]<br />
* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard Download for WireGuard client configurations] as QR code are now available for users<br />
* WireGuard connections are now configurable via [{{#var:host}}UTM/AUTH/AD_Anbindung#Extended_settings user attributes of a connected AD]<br />
* Compatibility for cluster configurations has been improved<br />
:<u>GeoIP:</u><br />
* [{{#var:host}}UTM/RULE/Implizite_Regeln&uselang=en#GeoIP_settings Implied GeoIP rules] can now also be created via GeoIP groups<br />
:<u>ACME:</u> <br />
* Selection between [{{#var:host}}UTM/AUTH/Zertifikate system-wide or manually configured name servers for the ACME challenges] can now be configured<br />
:<u>SNMP:</u><br />
* SNMP queries to set nf_conntrack values as well as available updates are now possible<br />
* Updated MIB Files downloadable as V3 via RSP<br />
:<u>Alerting Center:</u><br />
* [{{#var:host}}UTM/AlertingCenter New alert messages] for GeoIP and nf_conntrack<br />
* A predefined [{{#var:host}}UTM/AlertingCenter#HTTP_Request HTTP Request] can be set in the Alerting Center<br />
* An [{{#var:host}}UTM/AlertingCenter#Immediate_email_report alternative recipient] can be added to the reports<br />
:<u> Initial installation:</u><br />
* In the [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_3_-_Internal installation wizard step 3] a WLAN bridge and STP can be activated<br />
* In [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_7_-_Certificate Step 7] CA and server certificates can be generated directly via the wizard<br />
:<u>Portfilter:</u><br />
* [{{#var:host}}UTM/RULE/Portfilter# Portfilter_rule Portfilter rules] can now be copied individually in the user interface<br />
* For network objects the number of available pages is displayed<br />
* Newly created network objects are added before the GeoIP network objects<br />
* [{{#var:host}}UTM/RULE/Portfilter#Network_objects Network object groups and services] are now displayed as labels in the user interface<br />
* After a support user expires, the associated portfilter rules update automatically<br />
:<u>User-Interface:</u><br />
* [{{#var:host}}UTM/CONFIG/Cloudbackup Cloudbackups] now display with which UTM firmware version they were created<br />
* The [{{#var:host}}UTM/Widgets#DHCP DHCP Widget] now shows leases and network objects<br />
* The [{{#var:host}}UTM/Widgets#Appliance Appliance Widget] has been improved<br />
</p><br />
<p><br />
;Bugfixes: <br />
:<u>User-Interface:</u><br />
* Fixed visual errors and user interface hints in some dialogs: GeoIP, IPSec, Network Objects, Mailfilter, SSL-VPN, User Dialog, WireGuard, Webfilter<br />
:<u> Other:</u><br />
* Fixed a bug where the OpenVPN service did not terminate an erroneous session in the user interface<br />
* Mailfilter rules were not displayed in the "Print current configuration" function<br />
* Fixed a bug that caused many syslog messages to be displayed after downloading firmware<br />
* Under certain circumstances, the DHCP relay with more than 8 VLAN interfaces was no longer functional<br />
* In a cluster configuration the DHCP service on the spare is not started if it is set to disabled<br />
</p> }}<br />
<br />
{{var | Build 12.3.6--desc<br />
|* Security Bugfix: Aktualisierung von OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0401 CVE-2023-0401])<br />
* Maintenance: Unterstützung für OpenVPN mit Legacy-Cipher wurde ermöglicht<br />
* Feature: Beim [[UTM/APP/Reverse_Proxy#Schritt_1_-_Intern | Reverse-Proxy]] lassen sich nun gezielt TLS Versionen einstellen<br />
* Bugfix: Fehler behoben, welcher dafür sorgte das zu viele USR Meldungen in das Audit-Log geschrieben wurden<br />
* Bugfix: Ein Import von Passwort geschützten Zertifikaten war über die Benutzeroberfläche nicht möglich<br />
* Bugfix: Eine Fehlkonfiguration beim DHCP Relay sorgte für eine Fehlfunktion des spnetd Dienstes<br />
* Bugfix: Für IPSec ließ sich eine Verbindung mit einem ecp512bp Cipher nicht in der Benutzeroberfläche einstellen<br />
* Bugfix: Updates für die [[UTM/GeoIP#Datenbank-Update_per_CLI | Geo-IP]] Datenbank werden nun korrekt ausgeführt<br />
|* Security Bugfix: Update of OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0401 CVE-2023-0401])<br />
* Maintenance: Legacy-Ciphers can now be activated for OpenVPN<br />
* Feature: Specific TLS versions can now be selected for the [{{#var:host}}[UTM/APP/Reverse_Proxy##Step_1_-_Internal reverse proxy<br />
* Bugfix: Error fixed that lead to too many usr messages being written to the audit-log<br />
* Bugfix: Password protected certificates could not be imported via the user interface<br />
* Bugfix: A misconfigured dhcp relay would lead to incorrect behavior of the spnetd service<br />
* Bugfix: Ecp512bp cipher could not be seleted for an ipsec connection through the user interface <br />
* Bugfix: Updates for the [{{#var:host}}UTM/GeoIP#Database_update_via_CLI Geo-IP] database are now executed properly}}<br />
<br />
{{var | Build 12.3.5--desc<br />
|* Bugfix: Fehler behoben durch den IPSec L2TP Verbindungen nach einem Update auf 12.3.1 nicht mehr funktionierten<br />
* Bugfix: Der spDYN mit eingeschaltetem Webresolver funktionierte nicht auf Internen- und Bridge-Netzwerkschnittstellen<br />
* Bugfix: Die Webserver Option HTTP2 lies sich nicht aktivieren<br />
|* Bugfix: Error fixed that prevented IPSec L2TP connections from working correctly after an update to 12.3.1<br />
* Bugfix: spDYN with activated webresolver would not work on internal and bridge interfaces<br />
* Bugfix: Webserver option HTTP2 could not be activated }}<br />
<br />
{{var | Build 12.3.4--desc<br />
|* Maintenance: Aktualisierung und Verbesserung des Mailrelay für Verbindungen mit IPv6 Clients<br />
* Maintenance: Verbesserung des Verbindungsaufbaus zum USC/USR<br />
* Bugfix: Fehler behoben durch den das OTP Eingabefeld der Login-Maske nicht ausfüllbar war<br />
|* Maintenance: Update and improvements to mailrelay for ipv6 clients<br />
* Maintenance: Improved the connection to USC/USR<br />
* Bugfix: Error fixed that caused the otp input field when logging in to not be accessible }}<br />
<br />
{{var | Build 12.3.3--desc<br />
|* Maintenance: Aktualisierung der Virusscan Engine<br />
* Bugfix: Importierung von pkcs12 Zertifikaten war fehlerhaft<br />
* Bugfix: Fehler behoben durch den der NTP-Service nicht die Systemzeit automatisch synchronisiert hat<br />
|* Maintenance: Virusscan engine updated<br />
* Bugfix: Import of pkcs12 certificates did not work<br />
* Bugfix: Error fixed that caused the NTP-Service to not synchronize the system-time automatically }}<br />
<br />
{{var | Build 12.3.2--desc<br />
|* Bugfix: Problem behoben durch das die Verwendung von Clientless-VPN gestört wurde<br />
* Bugfix: Die Synchronisierung per NTP-Zeitserver war fehlerhaft<br />
|* Bugfix: Error caused problems when using clientless-vpn<br />
* Bugfix: Synchronization via NTP-Timeserver had an error }}<br />
<br />
{{var | Build 12.3.1--desc<br />
|* '''Maintenance / Security Bugfix:''' Aktualisierung des Betriebssystems und aller Komponenten<br />
* Feature: Aktualisierung der Antivirus- und Mail-Security-Technologien und Verbesserung der Spam und Malware Erkennung<br />
* Feature: Die Anzahl der möglichen Source-Routen wurde erhöht<br />
* Bugfix: Visuelle Fehler der Benutzeroberfläche ausgebessert in den Dialogen: HTTP-Proxy, Mail-Connector, Portfilter, IPSec <br />
* Bugfix: Fehler behoben durch den Amazon-Links in E-Mails im Mailscanner zu Problemen führen konnten<br />
* Bugfix: Fehler behoben durch den unter Umständen Zugangsdaten für eine mobile Verbindung nicht verwendet wurden<br />
* Bugfix: Stabilität der Cloud Verbindung verbessert<br />
|* '''Maintenance / Security Bugfix:''' Update of the operating system and all components<br />
* Feature: Update of antivirus- and mail-security-technologies as well as enhancements to spam and malware detection<br />
* Feature: Increased the amount of possible source-routes<br />
* Bugfix: Visual user interface bugs were corrected in the dialogs for: HTTP-Proxy, Mail-Connector, Postfilter, IPSec<br />
* Bugfix: Emails with amazon-links coud cause problems for the mailscanner<br />
* Bugfix: Mobile connection would not use provided login credentials under certain circumstances<br />
* Bugfix: Stability of cloud connection was increased }}<br />
{{var | Build 12.3.1--Hinweis Mail-Security-Komponente<br />
| '''Achtung: Durch Aktualisierung einer Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, daß die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''<br />
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}<br />
<br />
{{var | 1=Build 12.2.5.1--desc<br />
| 2=* '''Security Bugfix:''' Kritische Sicherheitslücke im Anmeldeprozess des Webinterfaces behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22620 CVE-2023-22620], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22897 CVE-2023-22897]) <br>Betroffen sind folgende Versionen:<br />
<div class="Einrücken2"><br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview</div><br />
| 3=* Security Bugfix: Critical safety vulnerability in the login process of the web interface fixed. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22620 CVE-2023-22620], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22897 CVE-2023-22897])<br>The following versions are affected:<br />
<div class="Einrücken2"><br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview</div> }}<br />
{{var | Build 12.2.5.1--Hinweis<br />
| '''Empfohlene Vorgehensweise: Betroffene Versionen <u>umgehend</u> auf Hotfix Version 12.2.5.1 aktualisieren.'''<br />
| '''Recommended course of action: Update affected versions <u>imideatly</u> to hotfix version 12.2.5.1''' }}<br />
<br />
{{var | Build 12.2.5--desc<br />
|* Feature: Im Wireguard- und IPSec-Dialog lassen sich neu generierte (PSK) Pre Shared Key nun in die Zwischenablage kopieren<br />
* Bugfix: Fehler behoben durch den das automatische QoS für Ethernet Schnittstellen nicht korrekt gesetzt wurde<br />
* Bugfix: Im Reverse Proxy Wizard konnten keine IP Adressen als externe Domainnamen mehr hinterlegt werden<br />
* Bugfix: Stabilität des Cloud-Loggings für den Unified Security Report verbessert<br />
|* Feature: Newly generated pre shared keys (PSK) can now be copied into the clipboard from the wireguard- and ipsec-dialog<br />
* Bugfix: QoS was set incorrectly for ethernet interfaces<br />
* Bugfix: IPs were not allowed as external domain names in the reverse proxy wizard<br />
* Bugfix: Cloud-logging stability increased for the unified security report<br />
}}<br />
<br />
{{var | Build 12.2.4.1--desc<br />
|* Bugfix: DynDNS Aktualisierung funktionierte ohne aktive Webresolver-Funktion nicht mehr<br />
* Bugfix: Durch ein Mail-Connector Datenbank-Update wurden die Flags von Mailconnector-Verbindungen zurückgesetzt<br />
* Bugfix: Geändertes Default-Verhalten des Mail-Connectors bei der Überprüfung der Server-Zertifikate verhinderte unter Umständen den Abruf von E-Mails <br />
|* Bugfix: DynDNS updates no longer worked without an active webresolver-function<br />
* Bugfix: Mailconnector database update caused the flags of mailconnector configurations to be reset<br />
* Bugfix: Changed default behavior of the Mailconnector when checking server certificates caused an error when fetching e-mails }}<br />
{{var | Build 12.2.4.1--Hinweis<br />
| '''Wir empfehlen die Version 12.2.4 bei Nutzung von DynDNS oder dem Mailconnector nicht zu aktivieren und das Update auf die 12.2.4.1 durchzuführen. Sollte die 12.2.4 bereits installiert sein und Einschränkungen bei der DynDNS-Aktualisierung oder dem Abruf von E-Mails über den Mailconnector festgestellt werden, empfehlen wir ein Rollback auf die vorherige Version und anschließend eine Aktualisierung auf die 12.2.4.1 durchzuführen.'''<br />
| '''We recommend not activating Version 12.2.4 when using DynDNS or Mailconnector and instead updating directly to 12.2.4.1. If the 12.2.4 is already installed on your system and you notice problems with the DynDNS update function or the Mailconnector function, we recommend a rollback to the previous version, followed by an update to version 12.2.4.1''' }}<br />
<br />
{{var | Build 12.2.4--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR Lognachrichten wurden an neuer SSL Interception Methode angepasst<br />
* Feature: OAuth2 Provider für Google Workspace und Microsoft 365 lassen sich nun für den [[UTM/APP/Mail_Connector#OAuth_2 |Mail-Connector]] konfigurieren<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] wurde für DHCP/virtuelle IPs, Broadcast, EAP-TLS und EAP-MSCHAPv2 erweitert<br />
* Feature: Beim [[UTM/AUTH/Schluessel | Schlüsselexport im UI]] wird nun jeweils ein priv oder pub Präfix dem Dateinamen hinzugefügt<br />
* Feature: Bei IPSec ist es nun möglich über die Benutzeroberfläche [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] ein- und auszuschalten<br />
* Bugfix: Fehler behoben durch den bei 10GBe-Einschüben das DHCP-Relay nicht funktionierte<br />
* Bugfix: Fehler im Mailscanner behoben, durch den eine E-Mail mit TNEF Probleme bereiten konnte<br />
* Bugfix: Fehler behoben durch den IPv6 Adressen mit aktivierter Prefix Delegation nicht richtig bei mehreren Schnittellen zugeordnet wurden<br />
* Bugfix: Validierung von Sonderzeichen in URLs beim Mailfilter wurde überarbeitet<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR log-messages were adapted for the new SSL interception<br />
* Feature: OAuth2 Provider for Google Workspace and Microsoft 365 can now be configured for the [[UTM/APP/Mail_Connector#OAuth_2 |mailconnector]]<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] capabilities added: DHCP/virtual IPs, broadcast, EAP-TLS and EAP-MSCHAPv2<br />
* Feature: [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] now toggleable via ui for IPSec<br />
* Feature: [{{#var:host}}UTM/AUTH/Schluessel Keys exported from the ui] are now automatically prefixed with priv or pub based on type<br />
* Bugfix: DHCP-relay was inoperable when using 10GBe-plug-ins<br />
* Bugfix: Mails using TNEF could cause problems with the mailscanner<br />
* Bugfix: IPv6 adresses with active prefix delegation were not correctly assigned to multiple interfaces<br />
* Bugfix: Special character validation was reworked for the mailfilter<br />
<br />
}}<br />
<br />
{{var | Build 12.2.3.4--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Aktualisierung des Squid Dienstes ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] wurde aktualisiert<br />
* Bugfix: Traceroute mit IPv6 konnte im UI nicht ausgeführt werden<br />
* Bugfix: Fehler behoben durch den Mails mit einem xlsx Anhang nicht aus der Quarantäne heruntergeladen werden konnten<br />
* Bugfix: Validierung von Umlauten in URLs beim Mailfilter wurde überarbeitet<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst keine statischen IPv6 Adressen an Clients verteilt hat<br />
* Bugfix: Unter Umständen wurde beim Einrichten einer LTE-Verbindung die manuell gesetzte APN nicht zum Verbindungsaufbau verwendet<br />
|* '''Security Bugfix:''' Kernel update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Squid service update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] updated<br />
* Bugfix: Traceroute with IPv6 was not possible over UI<br />
* Bugfix: Mails with a xlsx attachment couldn't be downloaded<br />
* Bugfix: Validation of umlauts in urls in the mail filter has been reworked<br />
* Bugfix: OpenVPN service wouldn't assign static IPv6 addresses to clients<br />
* Bugfix: When setting up an LTE connection the manually set APN would not be used<br />
}}<br />
<br />
{{var | Build 12.2.3.3--desc<br />
|* Feature: WireGuard: In den [[UTM/VPN/WireGuard-Peer | Peer-Tabellen werden gesetzte Ports der Endpunkte]] nun mit angezeigt<br />
* Bugfix: Einstellen von Portranges von Diensten wurde im UI benutzerfreundlicher gestaltet<br />
* Bugfix: Fehler beim Setzen von Hostnamen am transparenten Proxy behoben, welcher eine falsche Filterregel erzeugte<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst nach einem Cluster-Switch nicht gestartet wurde<br />
* Bugfix: Fehler im Mailscanner behoben, der zu einer hohen System Auslastung bei großen E-Mails führen konnte<br />
|* Feature: Wireguard: Endpoint ports are now displayed in the peer table<br />
* Bugfix: Configuring portranges was made more user friendly<br />
* Bugfix: Setting hostnames in the transparent proxy created faulty filter rules<br />
* Bugfix: OpenVPN service was not started after a cluster-switch<br />
* Bugfix: Large mails could cause the mailscanner to use up a large amount of system resources<br />
}}<br />
<br />
{{var | Build 12.2.3.2--desc<br />
|* Feature: Das Mailfilterverhalten wurde für Spam-Mails verbessert.<br />
* Bugfix: Anpassungen bei den SSL-VPN Einstellungen für IPV6 Clients konnten zum Ausschluss von IPV4 Clients über die gleiche Verbindung führen.<br />
* Bugfix: Problem behoben durch den Outlook-Kalender-Dateien in E-Mails fälschlicherweise gefiltert wurden.<br />
* Bugfix: Wireguard Dialoge wurden weiter verbessert und kleinere Fehler behoben.<br />
* Bugfix: Wireguard Peers mit unauflösbaren Hosts als Endpunkt konnten die Benutzeroberfläche einfrieren.<br />
* Bugfix: Problem behoben durch das Netzwerkschnittstellen nicht mehr editiert werden konnten.<br />
|* Feature: Mailfilter performance enhanced for spam-mails.<br />
* Bugfix: Specific SSL-VPN settings for IPV6 clients could lead to IPV4 clients being refused over the same connection.<br />
* Bugfix: Problem fixed that lead to outlook-calendar-files being filtered from mails.<br />
* Bugfix: Fixed smaller errors in wireguard dialog.<br />
* Bugfix: Wireguard peers with unresolveable hosts as endpoints could lock up the user interface.<br />
* Bugfix: Problem fixed through which network interfaces could no longer be edited. }}<br />
<br />
{{var | Build 12.2.3.1--desc<br />
|* '''Security Feature:''' Die Sicherheit der Kommunikation zwischen dem Reverse-Proxy und der UTM bei der WebSession der Unified Security Console wurde durch zusätzliche Maßnahmen verbessert<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Der Kernel wurde auf Version 5.10.x aktualisiert<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: Im UI-Log lassen sich nun USC/USR-Cloud-Meldungen auswählen<br />
<br />
<br />
GeoIP:<br />
<br />
* Feature: Wenn aufgrund eines Fehlers GeoIP-Objekte neu initialisiert werden müssen, wird nun über das [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Alerting Center]] eine Warnmeldung ausgegeben<br />
* Feature: GeoIP-Netzwerkobjekte können nun für [[UTM/GeoIP#Einrichten_weiterer_Zonen_für_GeoIP | beliebige Zonen]] eingerichtet werden<br />
* Feature: GeoIP-Netzwerkobjekte können jetzt im [[UTM/RULE/Portfilter#Netzwerkobjekte | Portfilter-Dialog]] ausgeblendet werden<br />
* Feature: Es lassen sich nun [[UTM/GeoIP#GeoIP_Einstellungen | Ausnahmen]] zu den impliziten GeoIP-Regeln für Quellen und Ziele definieren <br />
* Feature: Es wurden für GeoIP die CLI-Befehle 'geolocation info' zum Abfragen des Datenbankstatus und 'geolocation update' zum Aktualisieren der Datenbank hinzugefügt<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Die Benutzung der Wireguard Dialoge wurde überarbeitet und kleinere Fehler behoben<br />
* Feature: Im Wireguard-Dialog läßt sich nun der Wert für den [[UTM/VPN/WireGuard-S2E#keepalive | Keepalive]] in Sekunden einstellen<br />
* Feature: Der Schlüssel-Dialog wurde für das Importieren und Exportieren von [[UTM/VPN/WireGuard-S2E#Voraussetzungen | Schlüsseln]] über die Zwischenablage (Copy & Paste) überarbeitet<br />
* Feature: Beim Einrichten einer Freigabe im Wireguard Dialog, die eine Default-Route in den Tunnel erzeugt, wird nun eine Warnmeldung ausgegeben<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: Es ist nun möglich im IPSec-Dialog den [[UTM/VPN/IPSec-S2S#Phase_1 | Dead-Peer-Detection-Delay und den DPD-Timeout]] über das UI einzustellen<br />
* Feature: Per CLI lässt sich für [[UTM/VPN/IPSec-S2S#Subnetze | IPSec IKEv2]] nun die ike_rekeytime sowie die ike_lifetime konfigurieren<br />
* Feature: Ein neues GENERATE_TRAFFIC -Flag für eine optimiertes Rekeying-Verhalten bei IPSec ist nun per CLI konfigurierbar<br />
* Feature: Es ist nun möglich im [[UTM/VPN/IPSec-Troubleshooting | IPSec-Dialog den Log-Level]] über das UI einzustellen<br />
* Bugfix: Ein Fehler bei IPSec-Verbindungen, die Pools zur Zuweisung der IP-Adressen nutzen, wurde behoben<br />
* Bugfix: Der "Beliebige Remote-Adressen"-Schalter wurde bei bestimmten IPSec-Konfigurationen nicht angezeigt<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: Die [[UTM/APP/Nameserver-Allgemein | Extended DNS (EDNS) Protokoll-Erweiterungen]] lassen sich nun für alte DNS-Server, die das Protokoll nicht unterstützen, in den Namensserver-Einstellungen abschalten<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: Es ist nun möglich [[UTM/APP/Mailrelay#Allgemein | Präferenzen]] für IPv4 oder IPv6 Protokolle für ausgehende E-Mails am Mailrelay einzustellen<br />
* Feature: [[UTM/APP/Mailrelay#Allgemein | SASL Authentifizierung]] lässt sich nun über das UI deaktivieren<br />
<br />
<br />
Mailarchiv:<br />
<br />
* Feature: Quarantänisierte E-Mails können nun an alle ihre ursprünglichen Empfänger zugestellt werden<br />
* Feature: Der Grund warum E-Mails abgelehnt wurden kann nun im UI abgerufen werden<br />
<br />
<br />
WLAN:<br />
<br />
* Feature: Das [[UTM/NET/WLAN#WLAN_Einstellungen_bearbeiten | Beacon-Intervall]] wird jetzt als globale Option für alle WLAN-Schnittstellen (BSS) gesetzt<br />
<br />
<br />
Erstinstallation:<br />
<br />
* Feature: Im Erstinstallations-Assistent kann nun [[UTM/CONFIG/Installationsassistent#Schritt_4_-_Internet | IPv6 (inkl. DHCPv6, Prefix Delegation und Router Advertisement)]] konfiguriert werden<br />
* Feature: Bei einer Neuinstallation ist nun standardmäßig [[UTM/CONFIG/Installationsassistent#Verbindungstyp_Ethernet_mit_statischer_IP | DHCP auf der externen Schnittstelle]] aktiviert<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: Im Portfilter-Dialog können nun beim Anlegen und Ändern einer Regel Quelle und Ziel-Netzwerkobjekt [[UTM/RULE/Portfilter#tauschen | per Knopfdruck getauscht werden]]<br />
* Feature: Es wurde im Portfilter ein [[UTM/RULE/Portfilter#Dienste | Dienstobjekt]] für ICMPv6 hinzugefügt<br />
* Feature: Netzwerkobjekte und Dienste können nun beim Bearbeiten einer [[UTM/RULE/Portfilter#netzwerk-beliebig | Netzwerk- / Dienstegruppe]] einfacher hinzugefügt und entfernt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Portfilterregel mit Hide NAT für eine Schnittstelle mit einer gesetzten IPv6 Adresse nicht erstellt wurde<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: Im UI lässt sich nun ein Hilfsmodus für Farbfehlsichtige einschalten<br />
* Feature: Im Support-Benutzer Dialog lassen sich nun die neu generierten [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Anmeldedaten in die Zwischenablage kopieren]]<br />
* Feature: Im Alerting Center ist es nun möglich, die [[UTM/AlertingCenter#Allgemein | Absender E-Mail Adresse]] zu konfigurieren<br />
* Feature: Beim Einrichten von VDSL/[[UTM/NET/PPPoE#Schritt_1_(Name_und_Schnittstelle) | PPPoE]] wird die vom Provider vergebene IPv6-Adresse nun automatisch dem WAN-Interface zugeordnet<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: Es wurde eine Option hinzugefügt den lokalen Mauszeiger bei einer VNC Verbindung erzwungen darzustellen<br />
* Bugfix: Es wurde ein Fehler im Clientless-VPN behoben, bei dem der Passwort Dialog trotz gespeichertem Passwort angezeigt wurde<br />
<br />
<br />
CLI:<br />
<br />
* Feature: Der [[UTM/EXTRAS/CLI | Help CLI-Befehl]] help wurde komplettiert und eine Möglichkeit zum Filtern von Befehlen eingebaut<br />
* Feature: Ein neuer CLI-Befehl system supportinfo wurde implementiert, um für den Support benötigte Daten gesammelt auszugeben<br />
<br />
<br />
Sonstiges:<br />
<br />
* Bugfix: Ein Fehler wurde behoben, welcher dafür sorgte, dass gefälschte Absender in der Mailquarantäne angezeigt werden konnten<br />
* Bugfix: Ein Problem mit der Passwortauswahl beim Einspielen eines Cloud-Backups wurde behoben<br />
* Bugfix: Bei einer Cluster Synchronisierung wurden gelöschte statische DHCP Leases nicht auf die Spare-UTM übertragen<br />
<br />
|* '''Security Feature:''' Communication safety between Reverse-Proxy and UTM during a WebSession initiated by the Unified Security Console was enhanced<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Kernel updated to version 5.10.x<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: USC/USR-Cloud-Messages are now selectable in the UI-Log<br />
<br />
<br />
GeoIP:<br />
<br />
* Feature: The [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerting-Center] will send out a warning if GeoIP-Objects have to be reinitialized due to an error<br />
* Feature: GeoIP-Networkobjects can now be created for [{{#var:host}}UTM/GeoIP#Setting_up_additional_zones_for_GeoIP any zone] <br />
* Feature: GeoIP-Networkobjects can now be hidden in the [{{#var:host}}UTM/RULE/Portfilter#Network_objects Portfilter dialog]<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/GeoIP#GeoIP_Einstellungen exceptions] for implied GeoIP rules<br />
* Feature: GeoIP-CLI-commands have been added: 'geolocation info' returns the current database-status and 'geolocation update' updates the database<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Wireguard dialog was reworked and small errors were fixed<br />
* Feature: [{{#var:host}}UTM/VPN/WireGuard-S2E#keepalive Keepalive value] is now manually configurable in the Wireguard dialog<br />
* Feature: Key dialog now supports import and export of [{{#var:host}}UTM/VPN/WireGuard-S2E#Requirements keys] via clipboard (copy & paste)<br />
* Feature: When Wireguard changes would create a default route into the tunnel, a warning will be displayed<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: [{{#var:host}}UTM/VPN/IPSec-S2S#Phase_1 Dead-Peer-Detection-Delay and DPD-Timeout] are now configurable via the IpSec d ialog<br />
* Feature: ike_rekeytime and ike_lifetime for [{{#var:host}}UTM/VPN/IPSec-S2S#Subnetze IPSec IKEv2] can now be configured via CLI<br />
* Feature: A new flag GENERATE_TRAFFIC was created and can now be set via CLI for optimized rekeying-behavior <br />
* Feature: Log-level can now be configured via [{{#var:host}}UTM/VPN/IPSec-Troubleshooting IPSec IPSec-Dialog]<br />
* Bugfix: Fixed a problem with IPSec-Connections that used pools for ip-assignment<br />
* Bugfix: "Allow any remote addresses"-switch was hidden for some IPSec-configurations<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: [{{#var:host}}UTM/APP/Nameserver-Allgemein IPSec Extended DNS (EDNS) protocol-extensions] can now be disabled in the nameserver preferences for old DNS-servers that don't support the protocol<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: It is now possible to set a [{{#var:host}}UTM/APP/Mailrelay#General preference] for ipv4 or ipv6 protocols for outgoing mails via mailrelay<br />
* Feature: [{{#var:host}}UTM/APP/Mailrelay#General SASL authentication] can now be disabled via UI<br />
<br />
<br />
Mail archive:<br />
<br />
* Feature: Quarantined e-mails can now be resent to all original recipients<br />
* Feature: The reason an e-mail was quarantined will now be displayed in the UI<br />
<br />
<br />
WiFi:<br />
<br />
* Feature: The [{{#var:host}}UTM/NET/WLAN#Edit_WLAN_settings beacon-interval] is now set as a global option for all WiFi-Interfaces (BSS)<br />
<br />
<br />
Intial Setup:<br />
<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_4_-_Internet IPv6 (including DHCPv6, prefix delegation and router advertisement)] during setup-wizard<br />
* Feature: A fresh installation now has [{{#var:host}}UTM/CONFIG/Installationsassistent#Connection_type_Ethernet_with_static_IP DHCP activated by default] on its external interface<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: When configuring a portfilter-rule, source and destination can now be [{{#var:host}}UTM/RULE/Portfilter#tauschen switched by a button]<br />
* Feature: A new [{{#var:host}}UTM/RULE/Portfilter#Services service object] for ICMPv6 has been created<br />
* Feature: [{{#var:host}}UTM/RULE/Portfilter#network-beliebig Network- and serviceobjects] can now be assigned and removed more easily from respective groups <br />
* Bugfix: Fixed an error which prevented portfilter-rules to be created if they used hide NAT for an interface with set IPv6 address<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: The UI now has a support-mode for color-blind users<br />
* Feature: It is now possible to copy newly generated login-data from the support-user dialog directly [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user to the clipboard]<br />
* Feature: It is now possible to configure the [{{#var:host}}UTM/AlertingCenter#General sending e-mail address] for the alerting center<br />
* Feature: When setting up VDSL/[{{#var:host}}UTM/NET/PPPoE#Step_1_(name_and_interface) PPPoE], the provider-assigned IPv6 address will now be automatically assigned to the WAN-interface<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: An option was added to force display the local mouse cursor during a VNC connection<br />
* Bugfix: Fixed a problem with clientless-vpn, where the password dialog was repeatedly shown even when a password was saved<br />
<br />
<br />
CLI:<br />
<br />
* Feature: The [{{#var:host}}UTM/EXTRAS/CLI CLI-command 'help'] was fleshed out and it is now possible to filter for specific commands<br />
* Feature: A new CLI-command 'system supportinfo' was implemented, which returns crucial info for supporters<br />
<br />
<br />
Miscellaneous:<br />
<br />
* Bugfix: Fixed an error which displayed fake senders on quarantined e-mails<br />
* Bugfix: Fixed a problem when entering passwords for imported cloud-backups<br />
* Bugfix: Deleted static DHCP leases were not transfered to the spare-utm in cluster synced networks<br />
<br />
}}<br />
<br />
{{var | Build 12.2.2.8--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: Behebt eine mögliche Fehlkonfiguration des IPSec Dienstes im Zusammenhang mit X.509 Zertifikaten<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: A possible misconfiguration of the IPSec-Service in combination with X.509 certificates was fixed }}<br />
<br />
{{var | Build 12.2.2.7--desc<br />
|* Bugfix: Fehler behoben, welcher dafür sorgte, daß ein gestartetes Systemupdate nicht im Auditlog angezeigt wurde<br />
* Bugfix: Bei deaktiviertem Last-Rule-Logging konnten die impliziten Geo IP Regeln nicht aktualisiert werden<br />
|* Bugfix: System Updates were not logged correctly into the auditlog<br />
* Bugfix: Implied GEO-IP-Rules could not be updated when last-rule-logging was deactivated }}<br />
<br />
{{var | Build 12.2.2.6--desc<br />
|* Bugfix: Beim Anlegen eines Support-Benutzers wurde der Zugriff nicht automatisch freigegeben<br />
* Bugfix: Die Verwendung des alten 802.11g Standards, konnte unter Umständen das WLAN der UTM beeinträchtigen<br />
* Bugfix: Wurde die Anzahl der Reverse-Proxy Instanzen erhöht, startete der Reverse-Proxy nicht mehr <br />
|* Bugfix: When creating a support user, access was not automatically granted<br />
* Bugfix: The use of the old 802.11g standard could interfere with the UTM's WLAN under certain circumstances<br />
* Bugfix: If the number of reverse proxy entities was increased, the reverse proxy ceased to start }}<br />
{{var | Build 12.2.2.5--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Dienst startete nicht falls ein Pool mit nur einer IP Adresse angelegt wurde<br />
* Bugfix: Die Fehlerbehandlung beim Laden der GeoIP Daten wurde verbessert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
|* '''Security Bugfix:''' Kernel Update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Service would not start if a pool was created with only one IP-Address<br />
* Bugfix: Improved error handling for loading GeoIP data<br />
* Maintenance: VPN Client updated }}<br />
{{var | Build 12.2.2.4--desc<br />
|* Bugfix: Fehler in den impliziten GeoIP-Regeln behoben<br />
* Bugfix: Fehler behoben durch den Cluster-Konfigurationen bei UEFI Installationen nicht synchronisieren<br />
* Bugfix: Es konnten mehrere Wireguard-Verbindungen mit dem gleichen Listening-Port angelegt werden<br />
* Bugfix: Die Validierung im Wireguard-Dialog wurde überarbeitet<br />
|* Bugfix: Fixed a bug in the implied GeoIP rules<br />
* Bugfix: Fixed a bug where cluster configurations do not synchronize on UEFI installations<br />
* Bugfix: Multiple wireguard connections could be configured with the same listening port<br />
* Bugfix: The validation in the wireguard dialog has been revised }}<br />
<br />
{{var | Build 12.2.2.3--desc<br />
|* '''Security Bugfix:''' Aktualisierung von OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fehler behoben, durch den es beim Benutzen des Wireguard Dialogs zu fehlerhaft geöffneten Dialogen kommen konnte<br />
* Bugfix: Es konnte zu Problemen kommen, sobald eine E-Mail mit Anhang aus dem Benutzerinterface erneut zugesendet wurde<br />
* Bugfix: Fehler in der E-Mail Archiv Oberfläche behoben, durch den normale Benutzer gefilterte E-Mails nicht erneut zusenden konnten<br />
* Bugfix: Webfilterregelsätze konnten nicht mehr mit zeitlicher Begrenzung konfiguriert werden<br />
* Bugfix: Fehler bei der Synchronisation einer Cluster Konfiguration behoben<br />
|* '''Security Bugfix:''' Update of OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fixed a bug that could result in incorrectly opened dialogues when using the Wireguard dialogue<br />
* Bugfix: Problems could occur when resending an email with an attachment from the user interface<br />
* Bugfix: Fixed a bug in the email archive interface that prevented normal users from resending filtered emails<br />
* Bugfix: Web filter rule sets could no longer be configured with a time limit<br />
* Bugfix: Fixed an error in the synchronization of a cluster configuration }}<br />
<br />
{{var | Build 12.2.2.1--desc<br />
| * Bugfix: Beim Update auf die Version 12.2.2 konnte es zu einem Konflikt in den implizierten Regeln kommen<br />
* Bugfix: Fehler behoben durch den der Such-Dialog nicht mehr korrekt funktionierte<br />
* Bugfix: Portfilterregeln mit HIDENAT-Option haben nun wieder das Externe-Interface als Vorauswahl<br />
* Maintenance: Default-Einstellung bei Neuinstallationen für [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] auf "Verbindung protokollieren und blockieren" geändert<br />
| * Bugfix: When updating to version 12.2.2, a conflict may have occurred in the implied rules<br />
* Bugfix: Fixed a bug where the search dialog did not work correctly anymore<br />
* Bugfix: Port filter rules with HIDENAT option now have the external interface as preselection again<br />
* Maintenance: Default settings for first time installtions [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] changed to '''Log andblock connection''' }}<br />
<br />
{{var | 1=Build 12.2.2--desc<br />
| 2=* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])<br />
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]<br />
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen<br />
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind<br />
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar<br />
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt<br />
<!-- * Feature: Neue Filterregel im Mailfilter um E-Mails anzuzeigen die wegen ihrer Größe gefiltert wurden. --><br />
* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen<br />
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern<br />
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar<br />
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet<br />
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)<br />
* Feature: In den Netzwerkwerkzeugen gibt es nun auch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]] <br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden<br />
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv<br />
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen<br />
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt<br />
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Aktualisierungen von OpenVPN {{Hinweis|!}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]<br />
* Maintenance: Aktualisierungen der Appliance Bilder für RC340<br />
| 3=* '''Security Bugfix:''' Kernel update. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847]) <br />
* Feature: Accesses to and through the UTM can now be filtered via [[UTM/GeoIP | GeoIP]]. Familiarize yourself with the new feature here: [[UTM/GeoIP]]<br />
* Feature: It is now possible to open Site-To-Site and Roadwarrior connections via [[UTM/VPN/WireGuard | WireGuard]].<br />
* Feature: New hint dialog at login if [[UTM/NET/DHCP_Server-v4 | DHCP Leases are not assigned to a pool]].<br />
* Feature: The URL filter [[UTM/APP/Mailfilter#URL-Filter | in Mailfilter]] and [[UTM/APP/Webfilter | in Webfilter]] is now definable via regex and domains<br />
* Feature: A downloaded reseller preview update is marked accordingly in the firmware update dialog.<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-addresses]] are now displayed in the network configuration as a tooltip<br />
<br />
* Feature: New portlet in admin interface for hard disk temperatures<br />
* Feature: The [[UTM/AUTH/Captive_Portal_Benutzer |Captive Portal User Expiration Date]] can now be extended by 24 hour intervals<br />
* Feature: New [[UTM/APP/Mailfilter#Kriterien | Filter rule for trusted mailrelay users]] is configurable in the mail filter<br />
* Feature: The interface for cluster configuration was redesigned<br />
* Feature: A new priority group has been added to the Alerting Center (Level 5 Urgent Warning).<br />
* Feature: In the network tools there is now also a [[UTM/NET/Netzwerkwerkzeuge | Complete routing table]] <br />
* Bugfix: In SOC the dialog for the first USC window could not be opened in the web interface<br />
* Bugfix: After factory reset the previous license was still active<br />
* Bugfix: Uppercase letters in AD usernames could lead to problems with the email user interface<br />
* Bugfix: File names were displayed incorrectly in the email user interface due to wrong decoding under certain circumstances<br />
* Bugfix: In some circumstances the HTTP proxy was not working after a prolonged run-time<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: Update of OpenVPN {{Hinweis|!}} Changes to [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher of default value]]<br />
* Maintenance: Appliance image updates for RC340 }}<br />
<br />
{{var | Build 12.2.1.2--desc<br />
| * Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte<br />
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben<br />
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen<br />
| * Bugfix: Fixed a problem that could lead to frequent WLAN disconnections<br />
* Bugfix: PCI error messages for RC400 G5 have been fixed<br />
* Bugfix: By adjusting the gateway ID certificates for IPSec, a previously non-functioning connection can be restored. }}<br />
<br />
{{var | Build 12.2.1.1--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1.1 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1 Reseller Preview--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten<br />
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet<br />
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde<br />
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen<br />
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben<br />
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam<br />
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen<br />
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst<br />
* Bugfix: Es konnte zu Problemen kommen, wenn WLAN Schnittstellen entfernt und wieder angelegt wurden<br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Feature: UI SNMP settings dialog has been made more user-friendly<br />
* Bugfix: When initially creating a server group, no SSL port could be set for the reverse proxy<br />
* Bugfix: Fixed a bug that caused a Hide NAT rule for a DNS relay to not be written in some circumstances.<br />
* Bugfix: A specific IP range was not correctly transferred to the SNMP network share<br />
* Bugfix: IPv6 default route may not have been created<br />
* Bugfix: Some helper modules did not start automatically, causing problems with VOIP<br />
* Bugfix: Initiating an IPSEC tunnel may have caused the UI to crash<br />
* Bugfix: Validation of the "external domain name" field in the reverse proxy has been adjusted<br />
* Bugfix: WLAN interfaces could cause problems if they were removed and added again }}<br />
<br />
{{var | Build 12.2.0 Reseller Preview--desc<br />
| Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x<br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Aktualisierungen am UTM-Cluster<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
| Features:<br />
* New Unified Security Console functionality as well as UI settings dialog implemented<br />
* New MULTI_TRAFFIC_SELECTOR flag for IKEv2 for IPSec connections with multiple subnets<br />
<br />
Maintenance:<br />
<br />
* Updating the kernel to version 5.10.x<br />
* Various updates to the operating system<br />
* Updates to the UTM cluster<br />
* Appliance image updates for the new UTM G5<br />
<br />
Update of all components including:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3 }}<br />
<br />
{{var | Build 12.1.9--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten<br />
* Bugfix: Schnittstellen Zuordnung bei (Neu)-installation auf RC340 wurde angepasst<br />
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich<br />
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst<br />
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich<br />
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst<br />
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt<br />
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation<br />
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert<br />
* Maintenance: Openssl aktualisiert<br />
* Maintenance: Squid aktualisiert <br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Bugfix: Interface assignment for (new) installation on RC340 has been adjusted<br />
* Bugfix: Login to special service portals was not possible with enabled web filter based SSL interception<br />
* Bugfix: Rescan function for mail archives limits adjusted<br />
* Bugfix: Creation of GRE interfaces with one zone was not possible in the UI<br />
* Bugfix: Let's Encrypt/ACME support for wildcard certificates has been adjusted<br />
* Bugfix: A non-existent Envelope Header X-Originally-To was configured for the mail connector.<br />
* Bugfix: User names with spaces did not work for Basic or NTLM proxy authentication<br />
* Maintenance: Appliance image and interface sequence updated for RC340<br />
* Maintenance: Openssl updated<br />
* Maintenance: Squid updated }}<br />
<br />
{{var | Build 12.1.8.1--desc<br />
| * Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
| * Bugfix: A vulnerability was fixed, which could cause issues with the processing of spam e-mails }}<br />
{{var | Build 12.1.8--desc<br />
| * Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen<br />
| * Bugfix: Fixed a bug where the system-wide proxy was not used<br />
* Bugfix: The reverse proxy service can be manually started independently of the HTTP proxy<br />
* Bugfix: Improved behavior of the admin and user interface with special characters in the password<br />
* Bugfix: When using multiple syslog servers, login issues at the admin interface could occur after updating from V11.8.16.1 to V12.1.7 }}<br />
{{var | Build 12.1.7--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.7 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.5 Reseller Preview--desc<br />
| * Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
| * Bugfix: Time profile settings are used again after an update <br />
* Bugfix: Fixed a bug where the IPS service did not start<br />
* Maintenance: Appliance images updated<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.3.1 Reseller Preview--desc<br />
| * Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("FragAttack")<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Security Bugfix: Vulnerabilities in 802.11 WLAN implementation fixed ("FragAttack")<br />
* Bugfix: Rule Routing on IP basis could not be activated<br />
* Bugfix: Fixed a bug that prevented the creation of a cellular connection.<br />
* Bugfix: Creating hostname network objects with more than 31 characters was not possible<br />
* Bugfix: In some circumstances, the Alerting Center log displayed a false error messages for SSL VPN.<br />
* Bugfix: UI error handling when using Mobile Wizard without inserted SIM card has been improved.<br />
* Bugfix: Fixed a bug in the user UI where the user password could not be changed<br />
* Bugfix: Opening the Mailrelay UI was no longer possible after activating the option "Limit Connection"<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.2 Reseller Preview--desc<br />
| * Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Bugfix: Fixed a bug in the mail scanner that could lead to high utilization of the system.<br />
* Bugfix: Fixed a bug where hostname network object addresses were resolved after 120 seconds at the earliest<br />
* Bugfix: A configuration with spaces was not loaded after an update<br />
* Feature: Transparent proxy now supports hostname network objects<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.1 Reseller Preview, Features--desc<br />
| ;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]]<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] ''Userinteface-Administrator'' zum Anlegen und Verwalten von Captive Portal Benutzern<br />
<br />
;WLAN WPA3:<br />
:* bei UTMs mit WiFi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst<br />
| ;Let's Encrypt/ACME:<br />
:* Creation and management of Let's Encrypt certificates using the [[UTM/AUTH/Zertifikate-ACME | ACME protocol]]<br />
<br />
;Captive Portal:<br />
:* Complete redesign of the [[UTM/APP/Captive_Portal | Captive Portals]]<br />
:* The [[UTM/APP/Captive_Portal#Branding | Design]] and the [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen | Language]] of the portal page is now customizable<br />
:* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions New User Group] ''User inteface administrator'' to create and manage captive portal users<br />
<br />
;WLAN WPA3:<br />
:* for UTMs with WiFi support the [[UTM/NET/WLAN#WPA3| WPA3-protocol]] is now supported<br />
<br />
;Packet filter:<br />
:* It is possible to define [[UTM/RULE/Portfilter#Netzwerkobjekte | Network objects]] in the packet filter configuration using hostnames or network objects with a dynamic prefix.<br />
<br />
;UEFI Support:<br />
:* The UTM V12 installer now supports UEFI<br />
<br />
;Mailconnector:<br />
:* Overview of emails who have improved the multidrop options <br />
<br />
;OTP:<br />
:* Support for base64 encryption was added<br />
:* After the OTP configuration has been set, it is possible to check the Secret in the admin interface<br />
<br />
;Network interfaces:<br />
:* Naming adapted for the new [[UTM/Portbelegung#G5_-_2021| UTM G5 series]] }}<br />
{{var | Build 12.1.1 Reseller Preview, Maintenance--desc<br />
| * Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert<br />
* ClamAV-Virenscan-Engine wurde aktualisiert<br />
* VPN Client wurde aktualisiert<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
| * Various updates to the operating system<br />
* Change of the operating system to 64Bit<br />
* Appliance image updates for the new UTM G5<br />
* The automatic generation of passwords for the support user has been improved<br />
* ClamAV virus scanning engine has been updated<br />
* VPN Client has been updated<br />
* Processing of the mail archive for specific use cases accelerated<br />
* Stability on the UTM cluster increased in combination with SNMP requests<br />
* Updated selection of available encryption algorithms for IPSec }}<br />
<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog.lang&diff=86322UTM/Changelog.lang2023-06-22T07:35:50Z<p>Evgenim: </p>
<hr />
<div>{{Lang}}<br />
<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display<br />
| Securepoint UTM Changelog<br />
| Securepoint UTM changelog }}<br />
{{var | Update auf 12.1.1--Hinweis<br />
| Ein Update auf die Version 12.''x'' wird erst ab der Version '''11.8.14''' angeboten<br />
| An update to version 12.''x'' is only offered from version '''11.8.14''' onwards }}<br />
{{var | v12--Beta<br />
| Diese Version ist ausschließlich zum Testen für Reseller vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen<br />
| This version is intended for testing by resellers only. <br> This version is '''not intended for use in production environments'''}}<br />
{{var | Known-Issues<br />
| Known issues<br />
| Known issues }}<br />
{{var | Version betroffen<br />
| Version betroffen<br />
| Version affected }}<br />
{{var | Version behoben<br />
| Version behoben<br />
| Version fixed }}<br />
{{var | in Arbeit<br />
| in Arbeit<br />
| in progress }}<br />
{{var | Geplanter Rollout Zeitraum<br />
| Geplanter Rollout Zeitraum:<br />
| Planned rollout period: }}<br />
{{var | Rollout Zeitraum<br />
| Rollout Zeitraum:<br />
| Rollout period: }}<br />
{{var | Tage<br />
| Tage<br />
| days }}<br />
{{var | Übersprungen<br />
| Übersprungen<br />
| skipped }}<br />
<br />
{{var | Build 12.4.1--desc<br />
|* Feature: Renegotiation Optionen bei SSL-VPN Roadwarrior-Verbindungen wurden um die Option "12 Stunden" erweitert<br />
* Feature: Der Wireguard Wizard wurde um die Option ergänzt, per AD konfigurierte Peers zu berücksichtigen<br />
* Feature: Option zu SSL-VPN Server Site to Site Konfigurationen hinzugefügt, bei der nur explizit zugewiesenen Zertifikaten eine Verbindung erlaubt wird<br />
* Feature: Neue Kategorie "Untersuchung" wurde zum Mailfilter hinzugefügt, basierend auf dem neuen Spamfilter<br />
* Feature: Threat Intelligence Filter wurde nun auch für UTM VPN Edition aktiviert<br />
* Feature: Im Alerting Center Report werden nun in Kürze ablaufende Zertifikate vermerkt<br />
* Feature: Im Alerting Center lässt sich nun ein alternativer Empfänger für Berichte konfigurieren<br />
* Feature: Für OTP lassen sich nun SHA1, SHA256 oder SHA512 einstellen<br />
* Feature: Für Cluster gibt es nun die Option dass neu heruntergeladene Firmwareupdates automatisch, oder bereits aktivierte Firmwareupdates per Knopfdruck, auf der jeweils anderen UTM bereitgestellt werden<br />
* Bugfix: Fehler behoben durch den leere E-Mailgruppen auf einem AD nicht mehr korrekt erkannt wurden<br />
* Bugfix: Die Einstellung "DNS Anfragen nur aus gerouteten und VPN-Netzwerken erlauben" wurde erst nach Neustart des DNS-Services wirksam<br />
* Bugfix: Beim Umbenennen von Benutzern konnte es zu Fehlern kommen<br />
* Bugfix: Fehler behoben durch den einige Namen für ACME Zertifikate fälschlicherweise als ungültig erkannt wurden<br />
* Bugfix: Eine PPP-Verbindung wurde immer mit IPv6 gestartet<br />
* Bugfix: Bei Clientless VPN Verbindungen wurde bei Textübertragungen das letzte Zeichen entfernt<br />
* Bugfix: Netzwerkobjekte mit IPv6 Adressen konnten nicht für Captive Portal verwendet werden<br />
|* Feature: Option "12 hours" was added to renegotiate options for ssl-vpn roadwarrior-connections<br />
* Feature: Wireguard wizard now has an option to configure a connection using AD-peers<br />
* Feature: Option to only allow explicitly assigned certificates for connections was added to ssl-vpn site to site configurations<br />
* Feature: New category "investigate" added to mailfilter, based on the new spamfilter<br />
* Feature: Threat intelligence filter is now also active for UTM vpn edition<br />
* Feature: The alerting center report now lists soon to expire certificates<br />
* Feature: It is now possible to add an alternative report receiver to the alerting center<br />
* Feature: OTP is now configurable with SHA1, SHA256 and SHA512<br />
* Feature: Clusters now have the option for newly downloaded firmware updates to be automatically provisioned to the joined utm. You can also transfer already activated updates to the joined utm via button<br />
* Bugfix: Error fixed that lead to empty mailgroups on an AD to not be correctly recognized<br />
* Bugfix: The option "allow dns requests only for routed or vpn networks" was only active after restarting the service manually<br />
* Bugfix: Renaming users could lead to errors<br />
* Bugfix: Some names for ACME certificates were mistakenly flagged as invalid<br />
* Bugfix: PPP-connections were always started with ipv6<br />
* Bugfix: Text transfers from clientless vpn connections always got their last letter deleted<br />
* Bugfix: Network objects with ipv6 addresses could not be used for captive portal}}<br />
{{var | Build 12.4.1--Hinweis<br />
| '''Achtung: Durch Aktualisierung der Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, das die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''<br />
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}<br />
<br />
{{var | 1=Build 12.4.0--desc<br />
| 2=<p><br />
;Maintenance / Security Bugfix:<br />
:<u>Operating System:</u><br />
* Aktualisierung des Betriebssystems und aller Komponenten<br />
* Neue Virusscan Engine wurde hinzugefügt<br />
</p><br />
</p><br />
;Features:<br />
:<u>Operating System:</u><br />
* Kernel wurde auf Version 5.15.x aktualisiert<br />
* In der Benutzeroberfläche lassen sich [[UTM/EXTRAS/Firmware_Update | neue Firmware Updates nun manuell herunterladen]]<br />
:<u>WireGuard:</u> <br />
* Anpassungen und Verbesserungen der Benutzeroberfläche<br />
* [[UTM/Widgets#WireGuard | Neues Widget für WireGuard-Verbindungen]] verfügbar<br />
* Unterstützung für WireGuard-Roadwarriorverbindungen mithilfe von [[UTM/AUTH/Benutzerverwaltung#WireGuard | Benutzer-]]/[[UTM/AUTH/Benutzerverwaltung#WireGuard_2 | Gruppenkonfiguration]]<br />
* [[UTM/AUTH/Benutzerverwaltung#WireGuard | Download für WireGuard Client-Konfigurationen]] als QR-Code sind nun für Benutzer verfügbar<br />
* WireGuard-Verbindungen sind nun über [[UTM/AUTH/AD_Anbindung#Erweiterte_Einstellungen | Benutzer-Attribute eines angebundenen ADs]] konfigurierbar<br />
* Kompatibilität für Cluster Konfigurationen wurde verbessert<br />
:<u>GeoIP:</u><br />
* [[UTM/RULE/Implizite_Regeln#GeoIP_Einstellungen | Implizite GeoIP Regeln]] lassen sich nun auch via GeoIP-Gruppen anlegen<br />
:<u>ACME:</u> <br />
* Auswahl zwischen [[UTM/AUTH/Zertifikate | systemweiten oder manuell konfigurierten Nameservern für die ACME-Challenges]] lassen sich nun einstellen<br />
:<u>SNMP:</u><br />
* SNMP Abfragen zu eingestellten nf_conntrack Werten als auch vorliegenden Updates sind nun möglich<br />
* Aktualisierte MIBs stehen zum Download als V3 im RSP bereit<br />
:<u>Alerting Center:</u><br />
* [[UTM/AlertingCenter | Neue Alert Meldungen]] für GeoIP und nf_conntrack<br />
* Ein vordefinierter [[UTM/AlertingCenter#HTTP_Request | HTTP Request]] lässt sich beim Alerting Center einstellen<br />
* Ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger]] kann den Berichten hinterlegt werden<br />
:<u>Erstinstallation:</u><br />
* Im [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern | Installationsassistenten Schritt 3]] lässt sich eine WLAN Bridge und STP aktivieren<br />
* In [[UTM/CONFIG/Installationsassistent#Schritt_7_-_Zertifikat | Schritt 7]] lassen sich CA und Server Zertifikate direkt über den Wizard generieren<br />
:<u>Portfilter:</u><br />
* [[UTM/RULE/Portfilter#Portfilterregel | Portfilter Regeln]] lassen sich in der Benutzeroberfläche nun einzeln kopieren<br />
* Für Netzwerkobjekte wird die Anzahl der verfügbaren Seiten angezeigt<br />
* Neu angelegte Netzwerkobjekte werden vor den GeoIP Netzwerkobjekten angefügt<br />
* [[UTM/RULE/Portfilter#Netzwerkobjekte | Netzwerkobjektgruppen und Dienste]] werden nun als Labels in der Benutzeroberfläche dargestellt<br />
* Nach Ablauf eines Support-Benutzers aktualisieren sich die dazugehörigen Portfilter-Regeln automatisch<br />
:<u>Administrations-Webinterface:</u><br />
* Bei [[UTM/CONFIG/Cloudbackup | Cloudbackups]] wird nun angezeigt, mit welcher UTM Firmware Version diese erstellt wurden<br />
* Beim [[UTM/Widgets#DHCP | DHCP Widget]] werden nun Leases und Netzwerkobjekte angezeigt<br />
* Das [[UTM/Widgets#Appliance | Appliance Widget]] wurde verbessert<br />
</p><br />
<p><br />
;Bugfixes: <br />
:<u>Administrations-Webinterface:</u><br />
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: GeoIP, IPSec, Netzwerkobjekte, Mailfilter, SSL-VPN, Benutzerdialog, WireGuard, Webfilter<br />
:<u>Sonstiges:</u><br />
* Fehler behoben, bei welchem der OpenVPN Dienst eine fehlerhafte Session in der Benutzeroberfläche nicht beendet hat<br />
* Mailfilter Regeln wurden bei der Funktion "Aktuelle Konfiguration drucken" nicht angezeigt<br />
* Fehler behoben, durch welchen viele Syslog Meldungen nach dem Herunterladen einer Firmware angezeigt wurden<br />
* Unter Umständen war das DHCP Relay mit mehr als 8 VLAN Interfaces nicht mehr Funktionsfähig<br />
* In einer Cluster Konfiguration wird nun der DHCP Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht<br />
</p><br />
| 3=<p><br />
;Maintenance / Security Bugfix:<br />
:<u>Operating System:</u><br />
* Updating the operating system and all components<br />
* New virus scan engine was added<br />
</p><br />
<p><br />
;Features:<br />
:<u>Operating System:</u><br />
* Kernel updated to version 5.15.x<br />
* In the user interface, [{{#var:host}}UTM/EXTRAS/Firmware_Update new firmware updates can now be downloaded manually]<br />
:<u>WireGuard:</u> <br />
* Adjustments and improvements to the user interface<br />
* [{{#var:host}}UTM/Widgets#WireGuard New widget for WireGuard connections] available<br />
* Support for WireGuard roadwarrior connections using [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard User-]/[{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard_2 group configuration]<br />
* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard Download for WireGuard client configurations] as QR code are now available for users<br />
* WireGuard connections are now configurable via [{{#var:host}}UTM/AUTH/AD_Anbindung#Extended_settings user attributes of a connected AD]<br />
* Compatibility for cluster configurations has been improved<br />
:<u>GeoIP:</u><br />
* [{{#var:host}}UTM/RULE/Implizite_Regeln&uselang=en#GeoIP_settings Implied GeoIP rules] can now also be created via GeoIP groups<br />
:<u>ACME:</u> <br />
* Selection between [{{#var:host}}UTM/AUTH/Zertifikate system-wide or manually configured name servers for the ACME challenges] can now be configured<br />
:<u>SNMP:</u><br />
* SNMP queries to set nf_conntrack values as well as available updates are now possible<br />
* Updated MIB Files downloadable as V3 via RSP<br />
:<u>Alerting Center:</u><br />
* [{{#var:host}}UTM/AlertingCenter New alert messages] for GeoIP and nf_conntrack<br />
* A predefined [{{#var:host}}UTM/AlertingCenter#HTTP_Request HTTP Request] can be set in the Alerting Center<br />
* An [{{#var:host}}UTM/AlertingCenter#Immediate_email_report alternative recipient] can be added to the reports<br />
:<u> Initial installation:</u><br />
* In the [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_3_-_Internal installation wizard step 3] a WLAN bridge and STP can be activated<br />
* In [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_7_-_Certificate Step 7] CA and server certificates can be generated directly via the wizard<br />
:<u>Portfilter:</u><br />
* [{{#var:host}}UTM/RULE/Portfilter# Portfilter_rule Portfilter rules] can now be copied individually in the user interface<br />
* For network objects the number of available pages is displayed<br />
* Newly created network objects are added before the GeoIP network objects<br />
* [{{#var:host}}UTM/RULE/Portfilter#Network_objects Network object groups and services] are now displayed as labels in the user interface<br />
* After a support user expires, the associated portfilter rules update automatically<br />
:<u>User-Interface:</u><br />
* [{{#var:host}}UTM/CONFIG/Cloudbackup Cloudbackups] now display with which UTM firmware version they were created<br />
* The [{{#var:host}}UTM/Widgets#DHCP DHCP Widget] now shows leases and network objects<br />
* The [{{#var:host}}UTM/Widgets#Appliance Appliance Widget] has been improved<br />
</p><br />
<p><br />
;Bugfixes: <br />
:<u>User-Interface:</u><br />
* Fixed visual errors and user interface hints in some dialogs: GeoIP, IPSec, Network Objects, Mailfilter, SSL-VPN, User Dialog, WireGuard, Webfilter<br />
:<u> Other:</u><br />
* Fixed a bug where the OpenVPN service did not terminate an erroneous session in the user interface<br />
* Mailfilter rules were not displayed in the "Print current configuration" function<br />
* Fixed a bug that caused many syslog messages to be displayed after downloading firmware<br />
* Under certain circumstances, the DHCP relay with more than 8 VLAN interfaces was no longer functional<br />
* In a cluster configuration the DHCP service on the spare is not started if it is set to disabled<br />
</p> }}<br />
<br />
{{var | Build 12.3.6--desc<br />
|* Security Bugfix: Aktualisierung von OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0401 CVE-2023-0401])<br />
* Maintenance: Unterstützung für OpenVPN mit Legacy-Cipher wurde ermöglicht<br />
* Feature: Beim [[UTM/APP/Reverse_Proxy#Schritt_1_-_Intern | Reverse-Proxy]] lassen sich nun gezielt TLS Versionen einstellen<br />
* Bugfix: Fehler behoben, welcher dafür sorgte das zu viele USR Meldungen in das Audit-Log geschrieben wurden<br />
* Bugfix: Ein Import von Passwort geschützten Zertifikaten war über die Benutzeroberfläche nicht möglich<br />
* Bugfix: Eine Fehlkonfiguration beim DHCP Relay sorgte für eine Fehlfunktion des spnetd Dienstes<br />
* Bugfix: Für IPSec ließ sich eine Verbindung mit einem ecp512bp Cipher nicht in der Benutzeroberfläche einstellen<br />
* Bugfix: Updates für die [[UTM/GeoIP#Datenbank-Update_per_CLI | Geo-IP]] Datenbank werden nun korrekt ausgeführt<br />
|* Security Bugfix: Update of OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0401 CVE-2023-0401])<br />
* Maintenance: Legacy-Ciphers can now be activated for OpenVPN<br />
* Feature: Specific TLS versions can now be selected for the [{{#var:host}}[UTM/APP/Reverse_Proxy##Step_1_-_Internal reverse proxy<br />
* Bugfix: Error fixed that lead to too many usr messages being written to the audit-log<br />
* Bugfix: Password protected certificates could not be imported via the user interface<br />
* Bugfix: A misconfigured dhcp relay would lead to incorrect behavior of the spnetd service<br />
* Bugfix: Ecp512bp cipher could not be seleted for an ipsec connection through the user interface <br />
* Bugfix: Updates for the [{{#var:host}}UTM/GeoIP#Database_update_via_CLI Geo-IP] database are now executed properly}}<br />
<br />
{{var | Build 12.3.5--desc<br />
|* Bugfix: Fehler behoben durch den IPSec L2TP Verbindungen nach einem Update auf 12.3.1 nicht mehr funktionierten<br />
* Bugfix: Der spDYN mit eingeschaltetem Webresolver funktionierte nicht auf Internen- und Bridge-Netzwerkschnittstellen<br />
* Bugfix: Die Webserver Option HTTP2 lies sich nicht aktivieren<br />
|* Bugfix: Error fixed that prevented IPSec L2TP connections from working correctly after an update to 12.3.1<br />
* Bugfix: spDYN with activated webresolver would not work on internal and bridge interfaces<br />
* Bugfix: Webserver option HTTP2 could not be activated }}<br />
<br />
{{var | Build 12.3.4--desc<br />
|* Maintenance: Aktualisierung und Verbesserung des Mailrelay für Verbindungen mit IPv6 Clients<br />
* Maintenance: Verbesserung des Verbindungsaufbaus zum USC/USR<br />
* Bugfix: Fehler behoben durch den das OTP Eingabefeld der Login-Maske nicht ausfüllbar war<br />
|* Maintenance: Update and improvements to mailrelay for ipv6 clients<br />
* Maintenance: Improved the connection to USC/USR<br />
* Bugfix: Error fixed that caused the otp input field when logging in to not be accessible }}<br />
<br />
{{var | Build 12.3.3--desc<br />
|* Maintenance: Aktualisierung der Virusscan Engine<br />
* Bugfix: Importierung von pkcs12 Zertifikaten war fehlerhaft<br />
* Bugfix: Fehler behoben durch den der NTP-Service nicht die Systemzeit automatisch synchronisiert hat<br />
|* Maintenance: Virusscan engine updated<br />
* Bugfix: Import of pkcs12 certificates did not work<br />
* Bugfix: Error fixed that caused the NTP-Service to not synchronize the system-time automatically }}<br />
<br />
{{var | Build 12.3.2--desc<br />
|* Bugfix: Problem behoben durch das die Verwendung von Clientless-VPN gestört wurde<br />
* Bugfix: Die Synchronisierung per NTP-Zeitserver war fehlerhaft<br />
|* Bugfix: Error caused problems when using clientless-vpn<br />
* Bugfix: Synchronization via NTP-Timeserver had an error }}<br />
<br />
{{var | Build 12.3.1--desc<br />
|* '''Maintenance / Security Bugfix:''' Aktualisierung des Betriebssystems und aller Komponenten<br />
* Feature: Aktualisierung der Antivirus- und Mail-Security-Technologien und Verbesserung der Spam und Malware Erkennung<br />
* Feature: Die Anzahl der möglichen Source-Routen wurde erhöht<br />
* Bugfix: Visuelle Fehler der Benutzeroberfläche ausgebessert in den Dialogen: HTTP-Proxy, Mail-Connector, Portfilter, IPSec <br />
* Bugfix: Fehler behoben durch den Amazon-Links in E-Mails im Mailscanner zu Problemen führen konnten<br />
* Bugfix: Fehler behoben durch den unter Umständen Zugangsdaten für eine mobile Verbindung nicht verwendet wurden<br />
* Bugfix: Stabilität der Cloud Verbindung verbessert<br />
|* '''Maintenance / Security Bugfix:''' Update of the operating system and all components<br />
* Feature: Update of antivirus- and mail-security-technologies as well as enhancements to spam and malware detection<br />
* Feature: Increased the amount of possible source-routes<br />
* Bugfix: Visual user interface bugs were corrected in the dialogs for: HTTP-Proxy, Mail-Connector, Postfilter, IPSec<br />
* Bugfix: Emails with amazon-links coud cause problems for the mailscanner<br />
* Bugfix: Mobile connection would not use provided login credentials under certain circumstances<br />
* Bugfix: Stability of cloud connection was increased }}<br />
{{var | Build 12.3.1--Hinweis Mail-Security-Komponente<br />
| '''Achtung: Durch Aktualisierung einer Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, daß die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''<br />
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}<br />
<br />
{{var | 1=Build 12.2.5.1--desc<br />
| 2=* '''Security Bugfix:''' Kritische Sicherheitslücke im Anmeldeprozess des Webinterfaces behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22620 CVE-2023-22620], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22897 CVE-2023-22897]) <br>Betroffen sind folgende Versionen:<br />
<div class="Einrücken2"><br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview</div><br />
| 3=* Security Bugfix: Critical safety vulnerability in the login process of the web interface fixed. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22620 CVE-2023-22620], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22897 CVE-2023-22897])<br>The following versions are affected:<br />
<div class="Einrücken2"><br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview</div> }}<br />
{{var | Build 12.2.5.1--Hinweis<br />
| '''Empfohlene Vorgehensweise: Betroffene Versionen <u>umgehend</u> auf Hotfix Version 12.2.5.1 aktualisieren.'''<br />
| '''Recommended course of action: Update affected versions <u>imideatly</u> to hotfix version 12.2.5.1''' }}<br />
<br />
{{var | Build 12.2.5--desc<br />
|* Feature: Im Wireguard- und IPSec-Dialog lassen sich neu generierte (PSK) Pre Shared Key nun in die Zwischenablage kopieren<br />
* Bugfix: Fehler behoben durch den das automatische QoS für Ethernet Schnittstellen nicht korrekt gesetzt wurde<br />
* Bugfix: Im Reverse Proxy Wizard konnten keine IP Adressen als externe Domainnamen mehr hinterlegt werden<br />
* Bugfix: Stabilität des Cloud-Loggings für den Unified Security Report verbessert<br />
|* Feature: Newly generated pre shared keys (PSK) can now be copied into the clipboard from the wireguard- and ipsec-dialog<br />
* Bugfix: QoS was set incorrectly for ethernet interfaces<br />
* Bugfix: IPs were not allowed as external domain names in the reverse proxy wizard<br />
* Bugfix: Cloud-logging stability increased for the unified security report<br />
}}<br />
<br />
{{var | Build 12.2.4.1--desc<br />
|* Bugfix: DynDNS Aktualisierung funktionierte ohne aktive Webresolver-Funktion nicht mehr<br />
* Bugfix: Durch ein Mail-Connector Datenbank-Update wurden die Flags von Mailconnector-Verbindungen zurückgesetzt<br />
* Bugfix: Geändertes Default-Verhalten des Mail-Connectors bei der Überprüfung der Server-Zertifikate verhinderte unter Umständen den Abruf von E-Mails <br />
|* Bugfix: DynDNS updates no longer worked without an active webresolver-function<br />
* Bugfix: Mailconnector database update caused the flags of mailconnector configurations to be reset<br />
* Bugfix: Changed default behavior of the Mailconnector when checking server certificates caused an error when fetching e-mails }}<br />
{{var | Build 12.2.4.1--Hinweis<br />
| '''Wir empfehlen die Version 12.2.4 bei Nutzung von DynDNS oder dem Mailconnector nicht zu aktivieren und das Update auf die 12.2.4.1 durchzuführen. Sollte die 12.2.4 bereits installiert sein und Einschränkungen bei der DynDNS-Aktualisierung oder dem Abruf von E-Mails über den Mailconnector festgestellt werden, empfehlen wir ein Rollback auf die vorherige Version und anschließend eine Aktualisierung auf die 12.2.4.1 durchzuführen.'''<br />
| '''We recommend not activating Version 12.2.4 when using DynDNS or Mailconnector and instead updating directly to 12.2.4.1. If the 12.2.4 is already installed on your system and you notice problems with the DynDNS update function or the Mailconnector function, we recommend a rollback to the previous version, followed by an update to version 12.2.4.1''' }}<br />
<br />
{{var | Build 12.2.4--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR Lognachrichten wurden an neuer SSL Interception Methode angepasst<br />
* Feature: OAuth2 Provider für Google Workspace und Microsoft 365 lassen sich nun für den [[UTM/APP/Mail_Connector#OAuth_2 |Mail-Connector]] konfigurieren<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] wurde für DHCP/virtuelle IPs, Broadcast, EAP-TLS und EAP-MSCHAPv2 erweitert<br />
* Feature: Beim [[UTM/AUTH/Schluessel | Schlüsselexport im UI]] wird nun jeweils ein priv oder pub Präfix dem Dateinamen hinzugefügt<br />
* Feature: Bei IPSec ist es nun möglich über die Benutzeroberfläche [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] ein- und auszuschalten<br />
* Bugfix: Fehler behoben durch den bei 10GBe-Einschüben das DHCP-Relay nicht funktionierte<br />
* Bugfix: Fehler im Mailscanner behoben, durch den eine E-Mail mit TNEF Probleme bereiten konnte<br />
* Bugfix: Fehler behoben durch den IPv6 Adressen mit aktivierter Prefix Delegation nicht richtig bei mehreren Schnittellen zugeordnet wurden<br />
* Bugfix: Validierung von Sonderzeichen in URLs beim Mailfilter wurde überarbeitet<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR log-messages were adapted for the new SSL interception<br />
* Feature: OAuth2 Provider for Google Workspace and Microsoft 365 can now be configured for the [[UTM/APP/Mail_Connector#OAuth_2 |mailconnector]]<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] capabilities added: DHCP/virtual IPs, broadcast, EAP-TLS and EAP-MSCHAPv2<br />
* Feature: [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] now toggleable via ui for IPSec<br />
* Feature: [{{#var:host}}UTM/AUTH/Schluessel Keys exported from the ui] are now automatically prefixed with priv or pub based on type<br />
* Bugfix: DHCP-relay was inoperable when using 10GBe-plug-ins<br />
* Bugfix: Mails using TNEF could cause problems with the mailscanner<br />
* Bugfix: IPv6 adresses with active prefix delegation were not correctly assigned to multiple interfaces<br />
* Bugfix: Special character validation was reworked for the mailfilter<br />
<br />
}}<br />
<br />
{{var | Build 12.2.3.4--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Aktualisierung des Squid Dienstes ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] wurde aktualisiert<br />
* Bugfix: Traceroute mit IPv6 konnte im UI nicht ausgeführt werden<br />
* Bugfix: Fehler behoben durch den Mails mit einem xlsx Anhang nicht aus der Quarantäne heruntergeladen werden konnten<br />
* Bugfix: Validierung von Umlauten in URLs beim Mailfilter wurde überarbeitet<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst keine statischen IPv6 Adressen an Clients verteilt hat<br />
* Bugfix: Unter Umständen wurde beim Einrichten einer LTE-Verbindung die manuell gesetzte APN nicht zum Verbindungsaufbau verwendet<br />
|* '''Security Bugfix:''' Kernel update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Squid service update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] updated<br />
* Bugfix: Traceroute with IPv6 was not possible over UI<br />
* Bugfix: Mails with a xlsx attachment couldn't be downloaded<br />
* Bugfix: Validation of umlauts in urls in the mail filter has been reworked<br />
* Bugfix: OpenVPN service wouldn't assign static IPv6 addresses to clients<br />
* Bugfix: When setting up an LTE connection the manually set APN would not be used<br />
}}<br />
<br />
{{var | Build 12.2.3.3--desc<br />
|* Feature: WireGuard: In den [[UTM/VPN/WireGuard-Peer | Peer-Tabellen werden gesetzte Ports der Endpunkte]] nun mit angezeigt<br />
* Bugfix: Einstellen von Portranges von Diensten wurde im UI benutzerfreundlicher gestaltet<br />
* Bugfix: Fehler beim Setzen von Hostnamen am transparenten Proxy behoben, welcher eine falsche Filterregel erzeugte<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst nach einem Cluster-Switch nicht gestartet wurde<br />
* Bugfix: Fehler im Mailscanner behoben, der zu einer hohen System Auslastung bei großen E-Mails führen konnte<br />
|* Feature: Wireguard: Endpoint ports are now displayed in the peer table<br />
* Bugfix: Configuring portranges was made more user friendly<br />
* Bugfix: Setting hostnames in the transparent proxy created faulty filter rules<br />
* Bugfix: OpenVPN service was not started after a cluster-switch<br />
* Bugfix: Large mails could cause the mailscanner to use up a large amount of system resources<br />
}}<br />
<br />
{{var | Build 12.2.3.2--desc<br />
|* Feature: Das Mailfilterverhalten wurde für Spam-Mails verbessert.<br />
* Bugfix: Anpassungen bei den SSL-VPN Einstellungen für IPV6 Clients konnten zum Ausschluss von IPV4 Clients über die gleiche Verbindung führen.<br />
* Bugfix: Problem behoben durch den Outlook-Kalender-Dateien in E-Mails fälschlicherweise gefiltert wurden.<br />
* Bugfix: Wireguard Dialoge wurden weiter verbessert und kleinere Fehler behoben.<br />
* Bugfix: Wireguard Peers mit unauflösbaren Hosts als Endpunkt konnten die Benutzeroberfläche einfrieren.<br />
* Bugfix: Problem behoben durch das Netzwerkschnittstellen nicht mehr editiert werden konnten.<br />
|* Feature: Mailfilter performance enhanced for spam-mails.<br />
* Bugfix: Specific SSL-VPN settings for IPV6 clients could lead to IPV4 clients being refused over the same connection.<br />
* Bugfix: Problem fixed that lead to outlook-calendar-files being filtered from mails.<br />
* Bugfix: Fixed smaller errors in wireguard dialog.<br />
* Bugfix: Wireguard peers with unresolveable hosts as endpoints could lock up the user interface.<br />
* Bugfix: Problem fixed through which network interfaces could no longer be edited. }}<br />
<br />
{{var | Build 12.2.3.1--desc<br />
|* '''Security Feature:''' Die Sicherheit der Kommunikation zwischen dem Reverse-Proxy und der UTM bei der WebSession der Unified Security Console wurde durch zusätzliche Maßnahmen verbessert<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Der Kernel wurde auf Version 5.10.x aktualisiert<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: Im UI-Log lassen sich nun USC/USR-Cloud-Meldungen auswählen<br />
<br />
<br />
GeoIP:<br />
<br />
* Feature: Wenn aufgrund eines Fehlers GeoIP-Objekte neu initialisiert werden müssen, wird nun über das [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Alerting Center]] eine Warnmeldung ausgegeben<br />
* Feature: GeoIP-Netzwerkobjekte können nun für [[UTM/GeoIP#Einrichten_weiterer_Zonen_für_GeoIP | beliebige Zonen]] eingerichtet werden<br />
* Feature: GeoIP-Netzwerkobjekte können jetzt im [[UTM/RULE/Portfilter#Netzwerkobjekte | Portfilter-Dialog]] ausgeblendet werden<br />
* Feature: Es lassen sich nun [[UTM/GeoIP#GeoIP_Einstellungen | Ausnahmen]] zu den impliziten GeoIP-Regeln für Quellen und Ziele definieren <br />
* Feature: Es wurden für GeoIP die CLI-Befehle 'geolocation info' zum Abfragen des Datenbankstatus und 'geolocation update' zum Aktualisieren der Datenbank hinzugefügt<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Die Benutzung der Wireguard Dialoge wurde überarbeitet und kleinere Fehler behoben<br />
* Feature: Im Wireguard-Dialog läßt sich nun der Wert für den [[UTM/VPN/WireGuard-S2E#keepalive | Keepalive]] in Sekunden einstellen<br />
* Feature: Der Schlüssel-Dialog wurde für das Importieren und Exportieren von [[UTM/VPN/WireGuard-S2E#Voraussetzungen | Schlüsseln]] über die Zwischenablage (Copy & Paste) überarbeitet<br />
* Feature: Beim Einrichten einer Freigabe im Wireguard Dialog, die eine Default-Route in den Tunnel erzeugt, wird nun eine Warnmeldung ausgegeben<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: Es ist nun möglich im IPSec-Dialog den [[UTM/VPN/IPSec-S2S#Phase_1 | Dead-Peer-Detection-Delay und den DPD-Timeout]] über das UI einzustellen<br />
* Feature: Per CLI lässt sich für [[UTM/VPN/IPSec-S2S#Subnetze | IPSec IKEv2]] nun die ike_rekeytime sowie die ike_lifetime konfigurieren<br />
* Feature: Ein neues GENERATE_TRAFFIC -Flag für eine optimiertes Rekeying-Verhalten bei IPSec ist nun per CLI konfigurierbar<br />
* Feature: Es ist nun möglich im [[UTM/VPN/IPSec-Troubleshooting | IPSec-Dialog den Log-Level]] über das UI einzustellen<br />
* Bugfix: Ein Fehler bei IPSec-Verbindungen, die Pools zur Zuweisung der IP-Adressen nutzen, wurde behoben<br />
* Bugfix: Der "Beliebige Remote-Adressen"-Schalter wurde bei bestimmten IPSec-Konfigurationen nicht angezeigt<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: Die [[UTM/APP/Nameserver-Allgemein | Extended DNS (EDNS) Protokoll-Erweiterungen]] lassen sich nun für alte DNS-Server, die das Protokoll nicht unterstützen, in den Namensserver-Einstellungen abschalten<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: Es ist nun möglich [[UTM/APP/Mailrelay#Allgemein | Präferenzen]] für IPv4 oder IPv6 Protokolle für ausgehende E-Mails am Mailrelay einzustellen<br />
* Feature: [[UTM/APP/Mailrelay#Allgemein | SASL Authentifizierung]] lässt sich nun über das UI deaktivieren<br />
<br />
<br />
Mailarchiv:<br />
<br />
* Feature: Quarantänisierte E-Mails können nun an alle ihre ursprünglichen Empfänger zugestellt werden<br />
* Feature: Der Grund warum E-Mails abgelehnt wurden kann nun im UI abgerufen werden<br />
<br />
<br />
WLAN:<br />
<br />
* Feature: Das [[UTM/NET/WLAN#WLAN_Einstellungen_bearbeiten | Beacon-Intervall]] wird jetzt als globale Option für alle WLAN-Schnittstellen (BSS) gesetzt<br />
<br />
<br />
Erstinstallation:<br />
<br />
* Feature: Im Erstinstallations-Assistent kann nun [[UTM/CONFIG/Installationsassistent#Schritt_4_-_Internet | IPv6 (inkl. DHCPv6, Prefix Delegation und Router Advertisement)]] konfiguriert werden<br />
* Feature: Bei einer Neuinstallation ist nun standardmäßig [[UTM/CONFIG/Installationsassistent#Verbindungstyp_Ethernet_mit_statischer_IP | DHCP auf der externen Schnittstelle]] aktiviert<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: Im Portfilter-Dialog können nun beim Anlegen und Ändern einer Regel Quelle und Ziel-Netzwerkobjekt [[UTM/RULE/Portfilter#tauschen | per Knopfdruck getauscht werden]]<br />
* Feature: Es wurde im Portfilter ein [[UTM/RULE/Portfilter#Dienste | Dienstobjekt]] für ICMPv6 hinzugefügt<br />
* Feature: Netzwerkobjekte und Dienste können nun beim Bearbeiten einer [[UTM/RULE/Portfilter#netzwerk-beliebig | Netzwerk- / Dienstegruppe]] einfacher hinzugefügt und entfernt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Portfilterregel mit Hide NAT für eine Schnittstelle mit einer gesetzten IPv6 Adresse nicht erstellt wurde<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: Im UI lässt sich nun ein Hilfsmodus für Farbfehlsichtige einschalten<br />
* Feature: Im Support-Benutzer Dialog lassen sich nun die neu generierten [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Anmeldedaten in die Zwischenablage kopieren]]<br />
* Feature: Im Alerting Center ist es nun möglich, die [[UTM/AlertingCenter#Allgemein | Absender E-Mail Adresse]] zu konfigurieren<br />
* Feature: Beim Einrichten von VDSL/[[UTM/NET/PPPoE#Schritt_1_(Name_und_Schnittstelle) | PPPoE]] wird die vom Provider vergebene IPv6-Adresse nun automatisch dem WAN-Interface zugeordnet<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: Es wurde eine Option hinzugefügt den lokalen Mauszeiger bei einer VNC Verbindung erzwungen darzustellen<br />
* Bugfix: Es wurde ein Fehler im Clientless-VPN behoben, bei dem der Passwort Dialog trotz gespeichertem Passwort angezeigt wurde<br />
<br />
<br />
CLI:<br />
<br />
* Feature: Der [[UTM/EXTRAS/CLI | Help CLI-Befehl]] help wurde komplettiert und eine Möglichkeit zum Filtern von Befehlen eingebaut<br />
* Feature: Ein neuer CLI-Befehl system supportinfo wurde implementiert, um für den Support benötigte Daten gesammelt auszugeben<br />
<br />
<br />
Sonstiges:<br />
<br />
* Bugfix: Ein Fehler wurde behoben, welcher dafür sorgte, dass gefälschte Absender in der Mailquarantäne angezeigt werden konnten<br />
* Bugfix: Ein Problem mit der Passwortauswahl beim Einspielen eines Cloud-Backups wurde behoben<br />
* Bugfix: Bei einer Cluster Synchronisierung wurden gelöschte statische DHCP Leases nicht auf die Spare-UTM übertragen<br />
<br />
|* '''Security Feature:''' Communication safety between Reverse-Proxy and UTM during a WebSession initiated by the Unified Security Console was enhanced<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Kernel updated to version 5.10.x<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: USC/USR-Cloud-Messages are now selectable in the UI-Log<br />
<br />
<br />
GeoIP:<br />
<br />
* Feature: The [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerting-Center] will send out a warning if GeoIP-Objects have to be reinitialized due to an error<br />
* Feature: GeoIP-Networkobjects can now be created for [{{#var:host}}UTM/GeoIP#Setting_up_additional_zones_for_GeoIP any zone] <br />
* Feature: GeoIP-Networkobjects can now be hidden in the [{{#var:host}}UTM/RULE/Portfilter#Network_objects Portfilter dialog]<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/GeoIP#GeoIP_Einstellungen exceptions] for implied GeoIP rules<br />
* Feature: GeoIP-CLI-commands have been added: 'geolocation info' returns the current database-status and 'geolocation update' updates the database<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Wireguard dialog was reworked and small errors were fixed<br />
* Feature: [{{#var:host}}UTM/VPN/WireGuard-S2E#keepalive Keepalive value] is now manually configurable in the Wireguard dialog<br />
* Feature: Key dialog now supports import and export of [{{#var:host}}UTM/VPN/WireGuard-S2E#Requirements keys] via clipboard (copy & paste)<br />
* Feature: When Wireguard changes would create a default route into the tunnel, a warning will be displayed<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: [{{#var:host}}UTM/VPN/IPSec-S2S#Phase_1 Dead-Peer-Detection-Delay and DPD-Timeout] are now configurable via the IpSec d ialog<br />
* Feature: ike_rekeytime and ike_lifetime for [{{#var:host}}UTM/VPN/IPSec-S2S#Subnetze IPSec IKEv2] can now be configured via CLI<br />
* Feature: A new flag GENERATE_TRAFFIC was created and can now be set via CLI for optimized rekeying-behavior <br />
* Feature: Log-level can now be configured via [{{#var:host}}UTM/VPN/IPSec-Troubleshooting IPSec IPSec-Dialog]<br />
* Bugfix: Fixed a problem with IPSec-Connections that used pools for ip-assignment<br />
* Bugfix: "Allow any remote addresses"-switch was hidden for some IPSec-configurations<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: [{{#var:host}}UTM/APP/Nameserver-Allgemein IPSec Extended DNS (EDNS) protocol-extensions] can now be disabled in the nameserver preferences for old DNS-servers that don't support the protocol<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: It is now possible to set a [{{#var:host}}UTM/APP/Mailrelay#General preference] for ipv4 or ipv6 protocols for outgoing mails via mailrelay<br />
* Feature: [{{#var:host}}UTM/APP/Mailrelay#General SASL authentication] can now be disabled via UI<br />
<br />
<br />
Mail archive:<br />
<br />
* Feature: Quarantined e-mails can now be resent to all original recipients<br />
* Feature: The reason an e-mail was quarantined will now be displayed in the UI<br />
<br />
<br />
WiFi:<br />
<br />
* Feature: The [{{#var:host}}UTM/NET/WLAN#Edit_WLAN_settings beacon-interval] is now set as a global option for all WiFi-Interfaces (BSS)<br />
<br />
<br />
Intial Setup:<br />
<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_4_-_Internet IPv6 (including DHCPv6, prefix delegation and router advertisement)] during setup-wizard<br />
* Feature: A fresh installation now has [{{#var:host}}UTM/CONFIG/Installationsassistent#Connection_type_Ethernet_with_static_IP DHCP activated by default] on its external interface<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: When configuring a portfilter-rule, source and destination can now be [{{#var:host}}UTM/RULE/Portfilter#tauschen switched by a button]<br />
* Feature: A new [{{#var:host}}UTM/RULE/Portfilter#Services service object] for ICMPv6 has been created<br />
* Feature: [{{#var:host}}UTM/RULE/Portfilter#network-beliebig Network- and serviceobjects] can now be assigned and removed more easily from respective groups <br />
* Bugfix: Fixed an error which prevented portfilter-rules to be created if they used hide NAT for an interface with set IPv6 address<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: The UI now has a support-mode for color-blind users<br />
* Feature: It is now possible to copy newly generated login-data from the support-user dialog directly [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user to the clipboard]<br />
* Feature: It is now possible to configure the [{{#var:host}}UTM/AlertingCenter#General sending e-mail address] for the alerting center<br />
* Feature: When setting up VDSL/[{{#var:host}}UTM/NET/PPPoE#Step_1_(name_and_interface) PPPoE], the provider-assigned IPv6 address will now be automatically assigned to the WAN-interface<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: An option was added to force display the local mouse cursor during a VNC connection<br />
* Bugfix: Fixed a problem with clientless-vpn, where the password dialog was repeatedly shown even when a password was saved<br />
<br />
<br />
CLI:<br />
<br />
* Feature: The [{{#var:host}}UTM/EXTRAS/CLI CLI-command 'help'] was fleshed out and it is now possible to filter for specific commands<br />
* Feature: A new CLI-command 'system supportinfo' was implemented, which returns crucial info for supporters<br />
<br />
<br />
Miscellaneous:<br />
<br />
* Bugfix: Fixed an error which displayed fake senders on quarantined e-mails<br />
* Bugfix: Fixed a problem when entering passwords for imported cloud-backups<br />
* Bugfix: Deleted static DHCP leases were not transfered to the spare-utm in cluster synced networks<br />
<br />
}}<br />
<br />
{{var | Build 12.2.2.8--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: Behebt eine mögliche Fehlkonfiguration des IPSec Dienstes im Zusammenhang mit X.509 Zertifikaten<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: A possible misconfiguration of the IPSec-Service in combination with X.509 certificates was fixed }}<br />
<br />
{{var | Build 12.2.2.7--desc<br />
|* Bugfix: Fehler behoben, welcher dafür sorgte, daß ein gestartetes Systemupdate nicht im Auditlog angezeigt wurde<br />
* Bugfix: Bei deaktiviertem Last-Rule-Logging konnten die impliziten Geo IP Regeln nicht aktualisiert werden<br />
|* Bugfix: System Updates were not logged correctly into the auditlog<br />
* Bugfix: Implied GEO-IP-Rules could not be updated when last-rule-logging was deactivated }}<br />
<br />
{{var | Build 12.2.2.6--desc<br />
|* Bugfix: Beim Anlegen eines Support-Benutzers wurde der Zugriff nicht automatisch freigegeben<br />
* Bugfix: Die Verwendung des alten 802.11g Standards, konnte unter Umständen das WLAN der UTM beeinträchtigen<br />
* Bugfix: Wurde die Anzahl der Reverse-Proxy Instanzen erhöht, startete der Reverse-Proxy nicht mehr <br />
|* Bugfix: When creating a support user, access was not automatically granted<br />
* Bugfix: The use of the old 802.11g standard could interfere with the UTM's WLAN under certain circumstances<br />
* Bugfix: If the number of reverse proxy entities was increased, the reverse proxy ceased to start }}<br />
{{var | Build 12.2.2.5--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Dienst startete nicht falls ein Pool mit nur einer IP Adresse angelegt wurde<br />
* Bugfix: Die Fehlerbehandlung beim Laden der GeoIP Daten wurde verbessert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
|* '''Security Bugfix:''' Kernel Update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Service would not start if a pool was created with only one IP-Address<br />
* Bugfix: Improved error handling for loading GeoIP data<br />
* Maintenance: VPN Client updated }}<br />
{{var | Build 12.2.2.4--desc<br />
|* Bugfix: Fehler in den impliziten GeoIP-Regeln behoben<br />
* Bugfix: Fehler behoben durch den Cluster-Konfigurationen bei UEFI Installationen nicht synchronisieren<br />
* Bugfix: Es konnten mehrere Wireguard-Verbindungen mit dem gleichen Listening-Port angelegt werden<br />
* Bugfix: Die Validierung im Wireguard-Dialog wurde überarbeitet<br />
|* Bugfix: Fixed a bug in the implied GeoIP rules<br />
* Bugfix: Fixed a bug where cluster configurations do not synchronize on UEFI installations<br />
* Bugfix: Multiple wireguard connections could be configured with the same listening port<br />
* Bugfix: The validation in the wireguard dialog has been revised }}<br />
<br />
{{var | Build 12.2.2.3--desc<br />
|* '''Security Bugfix:''' Aktualisierung von OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fehler behoben, durch den es beim Benutzen des Wireguard Dialogs zu fehlerhaft geöffneten Dialogen kommen konnte<br />
* Bugfix: Es konnte zu Problemen kommen, sobald eine E-Mail mit Anhang aus dem Benutzerinterface erneut zugesendet wurde<br />
* Bugfix: Fehler in der E-Mail Archiv Oberfläche behoben, durch den normale Benutzer gefilterte E-Mails nicht erneut zusenden konnten<br />
* Bugfix: Webfilterregelsätze konnten nicht mehr mit zeitlicher Begrenzung konfiguriert werden<br />
* Bugfix: Fehler bei der Synchronisation einer Cluster Konfiguration behoben<br />
|* '''Security Bugfix:''' Update of OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fixed a bug that could result in incorrectly opened dialogues when using the Wireguard dialogue<br />
* Bugfix: Problems could occur when resending an email with an attachment from the user interface<br />
* Bugfix: Fixed a bug in the email archive interface that prevented normal users from resending filtered emails<br />
* Bugfix: Web filter rule sets could no longer be configured with a time limit<br />
* Bugfix: Fixed an error in the synchronization of a cluster configuration }}<br />
<br />
{{var | Build 12.2.2.1--desc<br />
| * Bugfix: Beim Update auf die Version 12.2.2 konnte es zu einem Konflikt in den implizierten Regeln kommen<br />
* Bugfix: Fehler behoben durch den der Such-Dialog nicht mehr korrekt funktionierte<br />
* Bugfix: Portfilterregeln mit HIDENAT-Option haben nun wieder das Externe-Interface als Vorauswahl<br />
* Maintenance: Default-Einstellung bei Neuinstallationen für [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] auf "Verbindung protokollieren und blockieren" geändert<br />
| * Bugfix: When updating to version 12.2.2, a conflict may have occurred in the implied rules<br />
* Bugfix: Fixed a bug where the search dialog did not work correctly anymore<br />
* Bugfix: Port filter rules with HIDENAT option now have the external interface as preselection again<br />
* Maintenance: Default settings for first time installtions [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] changed to '''Log andblock connection''' }}<br />
<br />
{{var | 1=Build 12.2.2--desc<br />
| 2=* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])<br />
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]<br />
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen<br />
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind<br />
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar<br />
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt<br />
<!-- * Feature: Neue Filterregel im Mailfilter um E-Mails anzuzeigen die wegen ihrer Größe gefiltert wurden. --><br />
* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen<br />
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern<br />
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar<br />
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet<br />
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)<br />
* Feature: In den Netzwerkwerkzeugen gibt es nun auch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]] <br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden<br />
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv<br />
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen<br />
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt<br />
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Aktualisierungen von OpenVPN {{Hinweis|!}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]<br />
* Maintenance: Aktualisierungen der Appliance Bilder für RC340<br />
| 3=* '''Security Bugfix:''' Kernel update. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847]) <br />
* Feature: Accesses to and through the UTM can now be filtered via [[UTM/GeoIP | GeoIP]]. Familiarize yourself with the new feature here: [[UTM/GeoIP]]<br />
* Feature: It is now possible to open Site-To-Site and Roadwarrior connections via [[UTM/VPN/WireGuard | WireGuard]].<br />
* Feature: New hint dialog at login if [[UTM/NET/DHCP_Server-v4 | DHCP Leases are not assigned to a pool]].<br />
* Feature: The URL filter [[UTM/APP/Mailfilter#URL-Filter | in Mailfilter]] and [[UTM/APP/Webfilter | in Webfilter]] is now definable via regex and domains<br />
* Feature: A downloaded reseller preview update is marked accordingly in the firmware update dialog.<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-addresses]] are now displayed in the network configuration as a tooltip<br />
<br />
* Feature: New portlet in admin interface for hard disk temperatures<br />
* Feature: The [[UTM/AUTH/Captive_Portal_Benutzer |Captive Portal User Expiration Date]] can now be extended by 24 hour intervals<br />
* Feature: New [[UTM/APP/Mailfilter#Kriterien | Filter rule for trusted mailrelay users]] is configurable in the mail filter<br />
* Feature: The interface for cluster configuration was redesigned<br />
* Feature: A new priority group has been added to the Alerting Center (Level 5 Urgent Warning).<br />
* Feature: In the network tools there is now also a [[UTM/NET/Netzwerkwerkzeuge | Complete routing table]] <br />
* Bugfix: In SOC the dialog for the first USC window could not be opened in the web interface<br />
* Bugfix: After factory reset the previous license was still active<br />
* Bugfix: Uppercase letters in AD usernames could lead to problems with the email user interface<br />
* Bugfix: File names were displayed incorrectly in the email user interface due to wrong decoding under certain circumstances<br />
* Bugfix: In some circumstances the HTTP proxy was not working after a prolonged run-time<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: Update of OpenVPN {{Hinweis|!}} Changes to [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher of default value]]<br />
* Maintenance: Appliance image updates for RC340 }}<br />
<br />
{{var | Build 12.2.1.2--desc<br />
| * Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte<br />
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben<br />
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen<br />
| * Bugfix: Fixed a problem that could lead to frequent WLAN disconnections<br />
* Bugfix: PCI error messages for RC400 G5 have been fixed<br />
* Bugfix: By adjusting the gateway ID certificates for IPSec, a previously non-functioning connection can be restored. }}<br />
<br />
{{var | Build 12.2.1.1--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1.1 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1 Reseller Preview--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten<br />
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet<br />
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde<br />
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen<br />
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben<br />
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam<br />
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen<br />
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst<br />
* Bugfix: Es konnte zu Problemen kommen, wenn WLAN Schnittstellen entfernt und wieder angelegt wurden<br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Feature: UI SNMP settings dialog has been made more user-friendly<br />
* Bugfix: When initially creating a server group, no SSL port could be set for the reverse proxy<br />
* Bugfix: Fixed a bug that caused a Hide NAT rule for a DNS relay to not be written in some circumstances.<br />
* Bugfix: A specific IP range was not correctly transferred to the SNMP network share<br />
* Bugfix: IPv6 default route may not have been created<br />
* Bugfix: Some helper modules did not start automatically, causing problems with VOIP<br />
* Bugfix: Initiating an IPSEC tunnel may have caused the UI to crash<br />
* Bugfix: Validation of the "external domain name" field in the reverse proxy has been adjusted<br />
* Bugfix: WLAN interfaces could cause problems if they were removed and added again }}<br />
<br />
{{var | Build 12.2.0 Reseller Preview--desc<br />
| Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x<br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Aktualisierungen am UTM-Cluster<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
| Features:<br />
* New Unified Security Console functionality as well as UI settings dialog implemented<br />
* New MULTI_TRAFFIC_SELECTOR flag for IKEv2 for IPSec connections with multiple subnets<br />
<br />
Maintenance:<br />
<br />
* Updating the kernel to version 5.10.x<br />
* Various updates to the operating system<br />
* Updates to the UTM cluster<br />
* Appliance image updates for the new UTM G5<br />
<br />
Update of all components including:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3 }}<br />
<br />
{{var | Build 12.1.9--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten<br />
* Bugfix: Schnittstellen Zuordnung bei (Neu)-installation auf RC340 wurde angepasst<br />
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich<br />
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst<br />
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich<br />
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst<br />
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt<br />
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation<br />
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert<br />
* Maintenance: Openssl aktualisiert<br />
* Maintenance: Squid aktualisiert <br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Bugfix: Interface assignment for (new) installation on RC340 has been adjusted<br />
* Bugfix: Login to special service portals was not possible with enabled web filter based SSL interception<br />
* Bugfix: Rescan function for mail archives limits adjusted<br />
* Bugfix: Creation of GRE interfaces with one zone was not possible in the UI<br />
* Bugfix: Let's Encrypt/ACME support for wildcard certificates has been adjusted<br />
* Bugfix: A non-existent Envelope Header X-Originally-To was configured for the mail connector.<br />
* Bugfix: User names with spaces did not work for Basic or NTLM proxy authentication<br />
* Maintenance: Appliance image and interface sequence updated for RC340<br />
* Maintenance: Openssl updated<br />
* Maintenance: Squid updated }}<br />
<br />
{{var | Build 12.1.8.1--desc<br />
| * Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
| * Bugfix: A vulnerability was fixed, which could cause issues with the processing of spam e-mails }}<br />
{{var | Build 12.1.8--desc<br />
| * Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen<br />
| * Bugfix: Fixed a bug where the system-wide proxy was not used<br />
* Bugfix: The reverse proxy service can be manually started independently of the HTTP proxy<br />
* Bugfix: Improved behavior of the admin and user interface with special characters in the password<br />
* Bugfix: When using multiple syslog servers, login issues at the admin interface could occur after updating from V11.8.16.1 to V12.1.7 }}<br />
{{var | Build 12.1.7--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.7 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.5 Reseller Preview--desc<br />
| * Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
| * Bugfix: Time profile settings are used again after an update <br />
* Bugfix: Fixed a bug where the IPS service did not start<br />
* Maintenance: Appliance images updated<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.3.1 Reseller Preview--desc<br />
| * Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("FragAttack")<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Security Bugfix: Vulnerabilities in 802.11 WLAN implementation fixed ("FragAttack")<br />
* Bugfix: Rule Routing on IP basis could not be activated<br />
* Bugfix: Fixed a bug that prevented the creation of a cellular connection.<br />
* Bugfix: Creating hostname network objects with more than 31 characters was not possible<br />
* Bugfix: In some circumstances, the Alerting Center log displayed a false error messages for SSL VPN.<br />
* Bugfix: UI error handling when using Mobile Wizard without inserted SIM card has been improved.<br />
* Bugfix: Fixed a bug in the user UI where the user password could not be changed<br />
* Bugfix: Opening the Mailrelay UI was no longer possible after activating the option "Limit Connection"<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.2 Reseller Preview--desc<br />
| * Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Bugfix: Fixed a bug in the mail scanner that could lead to high utilization of the system.<br />
* Bugfix: Fixed a bug where hostname network object addresses were resolved after 120 seconds at the earliest<br />
* Bugfix: A configuration with spaces was not loaded after an update<br />
* Feature: Transparent proxy now supports hostname network objects<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.1 Reseller Preview, Features--desc<br />
| ;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]]<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] ''Userinteface-Administrator'' zum Anlegen und Verwalten von Captive Portal Benutzern<br />
<br />
;WLAN WPA3:<br />
:* bei UTMs mit WiFi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst<br />
| ;Let's Encrypt/ACME:<br />
:* Creation and management of Let's Encrypt certificates using the [[UTM/AUTH/Zertifikate-ACME | ACME protocol]]<br />
<br />
;Captive Portal:<br />
:* Complete redesign of the [[UTM/APP/Captive_Portal | Captive Portals]]<br />
:* The [[UTM/APP/Captive_Portal#Branding | Design]] and the [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen | Language]] of the portal page is now customizable<br />
:* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions New User Group] ''User inteface administrator'' to create and manage captive portal users<br />
<br />
;WLAN WPA3:<br />
:* for UTMs with WiFi support the [[UTM/NET/WLAN#WPA3| WPA3-protocol]] is now supported<br />
<br />
;Packet filter:<br />
:* It is possible to define [[UTM/RULE/Portfilter#Netzwerkobjekte | Network objects]] in the packet filter configuration using hostnames or network objects with a dynamic prefix.<br />
<br />
;UEFI Support:<br />
:* The UTM V12 installer now supports UEFI<br />
<br />
;Mailconnector:<br />
:* Overview of emails who have improved the multidrop options <br />
<br />
;OTP:<br />
:* Support for base64 encryption was added<br />
:* After the OTP configuration has been set, it is possible to check the Secret in the admin interface<br />
<br />
;Network interfaces:<br />
:* Naming adapted for the new [[UTM/Portbelegung#G5_-_2021| UTM G5 series]] }}<br />
{{var | Build 12.1.1 Reseller Preview, Maintenance--desc<br />
| * Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert<br />
* ClamAV-Virenscan-Engine wurde aktualisiert<br />
* VPN Client wurde aktualisiert<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
| * Various updates to the operating system<br />
* Change of the operating system to 64Bit<br />
* Appliance image updates for the new UTM G5<br />
* The automatic generation of passwords for the support user has been improved<br />
* ClamAV virus scanning engine has been updated<br />
* VPN Client has been updated<br />
* Processing of the mail archive for specific use cases accelerated<br />
* Stability on the UTM cluster increased in combination with SNMP requests<br />
* Updated selection of available encryption algorithms for IPSec }}<br />
<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=86320UTM/Changelog2023-06-22T07:25:39Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
<!-- Vorlage für neue Releases:<br />
== Build_xyz ==<br />
<small>[[#Build_xyz | Release Date: *** ]] {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}</small><br />
{{#var:Build_xyz--desc}}<br />
--><br />
<br />
<!-- ***** How to Make a Changelog-Update ******<br />
***** Einzelschritte zuerst im devwiki: https://devwiki.intern.securepoint.de/UTM/Changelog *****<br />
<br />
1. Vorlage für neue Releases kopieren und über dem letzten Release einfügen<br />
2. xyz durch Releasenummer erstzen<br />
3. Zeitraum Rollout überprüfen: https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
In der Regel 14 Tage für reguläre Updates und 7 Tage für Hotfixes<br />
4. https://devwiki.intern.securepoint.de/UTM/Changelog.lang öffnen und neue Variable anlegen mit der Nummer des Releases und --desc angehängt als Name (1.Zeile)<br />
5. Changelog kopieren (ohne den Abschnitt "Ausgelassen") https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
6. Inhalt in die zweite Zeile einfügen (=deutscher Text)<br />
7. Jede Zeile mit dem Listenzeichen * (Asterisk) beginnen und am Ende die Ticketnummer entfernen<br />
Achtung: 1. Eintrag ohne Leerzeichen hinter der Pipe!<br />
Gleichheitszeichen = (vor allem in Links) müssen ersetzt werden durch: &#61;<br />
8. Übersetzung in die dritte Zeile der Variablen-Deklaration (=englisch)<br />
9. Alles speichern<br />
10. Prüfen und ab in's Live-Wiki<br />
<br />
******************* --><br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<!-- <startFeed /> --><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 12.4.1 Reseller Preview ==<br />
<small>[[#Build 12.4.1 | Relase Date: 22.06.2023]]</small><br />
<!--<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>--><br />
{{#var:Build 12.4.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p><br />
<br />
== Build 12.4.0 Reseller Preview ==<br />
<small>[[#Build 12.4.0 | Relase Date: 07.06.2023]]</small><br />
<!--<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>--><br />
{{#var:Build 12.4.0--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p><br />
<br />
== Build 12.3.6 ==<br />
<small>[[#Build 12.3.6 | Release Date: 29.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.3.6--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.5 ==<br />
<small>[[#Build 12.3.5 | Release Date: 06.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.3.5--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.4 ==<br />
<small>[[#Build 12.3.4 | Release Date: 27.02.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.3.4--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.3 ==<br />
<small>[[#Build 12.3.3 | Release Date: 22.02.2023 ]]</small><br />
{{#var:Build 12.3.3--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.2 Reseller Preview ==<br />
<small>[[#Build 12.3.2 | Release Date: 16.02.2023 ]]</small><br />
{{#var:Build 12.3.2--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
== Build 12.3.1 Reseller Preview ==<br />
<small>[[#Build 12.3.1 | Release Date: 10.02.2023 ]]</small><br />
{{#var:Build 12.3.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li><br />
<br />
<br />
== Build 12.2.5.1 ==<br />
<small>[[#Build 12.2.5.1 | Release Date: 06.01.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.2.5.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.5.1--Hinweis}}</li><br />
<br />
== Build 12.2.5 ==<br />
<small>[[#Build 12.2.5 | Release Date: 14.12.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.5--desc}}<br />
<br />
== Build 12.2.4.1 ==<br />
<small>[[#Build 12.2.4.1 | Release Date: 30.11.2022 ]]</small><br />
{{#var:Build 12.2.4.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.4.1--Hinweis}}</li><br />
<br />
== Build 12.2.4 ==<br />
<small>[[#Build 12.2.4 | Release Date: 24.11.2022 ]]</small><br />
{{#var:Build 12.2.4--desc}}<br />
<br />
== Build 12.2.3.4 ==<br />
<small>[[#Build 12.2.3.4 | Release Date: 26.10.2022 ]]</small><br />
{{#var:Build 12.2.3.4--desc}}<br />
<br />
== Build 12.2.3.3 ==<br />
<small>[[#Build 12.2.3.3 | Release Date: 06.10.2022 ]]</small><br />
{{#var:Build 12.2.3.3--desc}}<br />
<br />
== Build 12.2.3.2 Reseller Preview ==<br />
<small>[[#Build 12.2.3.2 | Release Date: 15.09.2022 ]]</small><br />
{{#var:Build 12.2.3.2--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.3.1 Reseller Preview ==<br />
<small>[[#Build 12.2.3.1 | Release Date: 26.07.2022 ]]</small><br />
{{#var:Build 12.2.3.1--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.2.8 ==<br />
<small>[[#Build 12.2.2.8 | Release Date: 09.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.8--desc}}<br />
<br />
== Build 12.2.2.7 ==<br />
<small>[[#Build 12.2.2.7 | Release Date: 01.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.7--desc}}<br />
<br />
== Build 12.2.2.6 ==<br />
<small>[[#Build 12.2.2.6 | Release Date: 20.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.6--desc}}<br />
<br />
== Build 12.2.2.5 ==<br />
<small>[[#Build 12.2.2.5 | Release Date: 05.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.5--desc}}<br />
<br />
== Build 12.2.2.4 ==<br />
<small>[[#Build 12.2.2.4 | Release Date: 28.03.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.4--desc}}<br />
<br />
== Build 12.2.2.3 ==<br />
<small>[[#Build 12.2.2.3|Release Date: 23.03.2022]] {{#var:Rollout Zeitraum}} 5 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.3--desc}}<br />
<br />
== Build 12.2.2.2 ==<br />
<small>[[#Build 12.2.2.2 | Release Date: ]] {{#var:Übersprungen}}</small><br />
<br />
== Build 12.2.2.1 ==<br />
<small>[[#Build 12.2.2.1|Release Date: 16.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2.1--desc}}<br />
<br />
== Build 12.2.2 ==<br />
<small>[[#Build 12.2.2|Release Date: 11.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2--desc}}<br />
<br />
== Build 12.2.1.2 ==<br />
<small>[[#Build 12.2.1.2|Release Date: 11.01.2022]]</small><br />
<br />
{{#var:Build 12.2.1.2--desc}}<br />
<br />
<br />
== Build 12.2.1.1 ==<br />
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small><br />
<br />
{{#var:Build 12.2.1.1--desc}}<br />
<br />
== Build 12.2.1.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small><br />
{{#var:Build 12.2.1.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small><br />
<br />
{{#var:Build 12.2.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
{{#var:Build 12.2.0 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.9 ==<br />
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small><br />
<br />
{{#var:Build 12.1.9--desc}}<br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
{{#var:Build 12.1.8.1--desc}}<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
{{#var:Build 12.1.8--desc}}<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7--desc}}<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
{{#var:Build 12.1.5 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
{{#var:Build 12.1.3.1 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
{{#var:Build 12.1.2 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
{{#var:Build 12.1.1 Reseller Preview, Features--desc}}<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
{{#var:Build 12.1.1 Reseller Preview, Maintenance--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 11.8.17 ==<br />
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small><br />
<br />
* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen<br />
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt<br />
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert<br />
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen<br />
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen<br />
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr<br />
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden<br />
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt<br />
* Maintenance: Auto-Licence-Update Funktion wurde angepasst<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war<br />
* Maintenance: VPN Client wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack")<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078)<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386])<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616])<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Update des SSL VPN Clients<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]]<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478])<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
* Maintenance: Online Hilfe aktualisiert<br />
* Maintenance: Standardwerte für RSA Keys angepasst<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert<br />
* Feature: IPV6 BGP Routing Daemon implementiert<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912])<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]])<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]])<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys<br />
** Zusätzliche, erweiterte Einstellungen<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]])<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]])<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]])<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer<br />
** Erweiterte Suchfilter im Mailfilter UI<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert<br />
** Widgets im AdminInterface können manuell aktualisiert werden<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar<br />
** Neue Schnell-Suchfunktion im WebInterface<br />
** Tab-Completion im CLI-Terminal<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert<br />
** Verbessertes Fenstermanagement<br />
** Verwendung von Vektorgrafiken<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen<br />
** Alternative Ansicht in den Portlets (Widgets)<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden<br />
** Mehrere E-Mail-Attribute werden unterstützt<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]])<br />
** Unterstützung für SMB2/SMB3 und Kerberos<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy<br />
** Unterstützung für mehrere Webfilterregeln pro Profil<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]])<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP)<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden<br />
* Connection Tracking (CT) pro Dienst manuell definierbar<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität<br />
** Security Einstellungen separat für alle Ziele definierbar<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473])<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682])<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390])<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361])<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202])<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380])<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735])<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515])<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002])<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371])<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3)<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023])<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP])<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508])<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500)<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479])<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]])<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]])<br />
* Feature: Automatische Kanalsuche für WLAN<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]])<br />
* Feature: IPv6 Unterstützung für SSL VPN<br />
* Feature: Neuer IPSec Dienst<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden<br />
* Feature: Webinterface ist nun responsive<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr<br />
* Feature: Protokolle für Syslog Server einstellbar<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]])<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt<br />
* Maintenance: Verbesserte Hyper-V Unterstützung<br />
* Maintenance: Überarbeitung Installation Wizard<br />
* Maintenance: Überarbeitung SSL VPN Wizard<br />
* Maintenance: Überarbeitung IPSec Wizard<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]])<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195])<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7)<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Libarchiv Library aktualisiert<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176])<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Kernel Update für USB3<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'')<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547])<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778])<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197])<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728])<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP<br />
* Maintenance: OpenSSL aktualisiert<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki])<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki])<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit)<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki])<br />
* Maintenance: Verbessertes Cache Management des Content-Filter<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen<br />
* Maintenance: Allgemeine Performance Verbesserungen<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben<br />
*Maintenance: Variables Paging in den LDAP Einstellungen<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477])<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793])<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288])<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284])<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab<br />
*Bugfix: Fehler in QoS-Filtern behoben<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki])<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki])<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki])<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration<br />
*Feature: Digest-E-Mail Report (Spamreport)<br />
*Feature: Neues User-Interface<br />
*Feature: Neuer Regel-Wizard im Admin-Interface<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr<br />
*Feature: Neue Online-Hilfe im Admin-Interface<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki])<br />
*Feature: QR-Codes für OTP und WLAN<br />
*Feature: Neue Cyren und Clamav Scan-Engines<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235])<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt)<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b)<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500)<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192)<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2)<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert<br />
*Bugfix: Update der SSL Library<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien)<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht<br />
*Bugfix: Logging des SNMP Dienstes angepasst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst<br />
*Bugfix: LDAP Fehler im Mailrelay behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung<br />
*Feature: Lokale HTTP Proxy Auswertung<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11)<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben<br />
* Bugfix: HTTP Proxy Performance verbessert<br />
* Bugfix: Caching im Contentfilter verbessert<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert<br />
* Bugfix: Contenfilter funktionierte nicht korrekt<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse)<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen<br />
<!-- <endFeed /> --><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog.lang&diff=86319UTM/Changelog.lang2023-06-22T07:24:03Z<p>Evgenim: </p>
<hr />
<div>{{Lang}}<br />
<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display<br />
| Securepoint UTM Changelog<br />
| Securepoint UTM changelog }}<br />
{{var | Update auf 12.1.1--Hinweis<br />
| Ein Update auf die Version 12.''x'' wird erst ab der Version '''11.8.14''' angeboten<br />
| An update to version 12.''x'' is only offered from version '''11.8.14''' onwards }}<br />
{{var | v12--Beta<br />
| Diese Version ist ausschließlich zum Testen für Reseller vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen<br />
| This version is intended for testing by resellers only. <br> This version is '''not intended for use in production environments'''}}<br />
{{var | Known-Issues<br />
| Known issues<br />
| Known issues }}<br />
{{var | Version betroffen<br />
| Version betroffen<br />
| Version affected }}<br />
{{var | Version behoben<br />
| Version behoben<br />
| Version fixed }}<br />
{{var | in Arbeit<br />
| in Arbeit<br />
| in progress }}<br />
{{var | Geplanter Rollout Zeitraum<br />
| Geplanter Rollout Zeitraum:<br />
| Planned rollout period: }}<br />
{{var | Rollout Zeitraum<br />
| Rollout Zeitraum:<br />
| Rollout period: }}<br />
{{var | Tage<br />
| Tage<br />
| days }}<br />
{{var | Übersprungen<br />
| Übersprungen<br />
| skipped }}<br />
<br />
{{var | Build 12.4.1--desc<br />
|* Feature: Renegotiation Optionen bei SSL-VPN Roadwarrior-Verbindungen wurden um die Option "12 Stunden" erweitert<br />
* Feature: Der Wireguard Wizard wurde um die Option ergänzt, per AD konfigurierte Peers zu berücksichtigen<br />
* Feature: Option zu SSL-VPN Server Site to Site Konfigurationen hinzugefügt, bei der nur explizit zugewiesenen Zertifikaten eine Verbindung erlaubt wird<br />
* Feature: Neue Kategorie "Untersuchung" wurde zum Mailfilter hinzugefügt, basierend auf dem neuen Spamfilter<br />
* Feature: Threat Intelligence Filter wurde nun auch für UTM VPN Edition aktiviert<br />
* Feature: Im Alerting Center Report werden nun in Kürze ablaufende Zertifikate vermerkt<br />
* Feature: Im Alerting Center lässt sich nun ein alternativer Empfänger für Berichte konfigurieren<br />
* Feature: Für OTP lassen sich nun SHA1, SHA256 oder SHA512 einstellen<br />
* Feature: Für Cluster gibt es nun die Option dass neu heruntergeladene Firmwareupdates automatisch, oder bereits aktivierte Firmwareupdates per Knopfdruck, auf der jeweils anderen UTM bereitgestellt werden<br />
* Bugfix: Fehler behoben durch den leere E-Mailgruppen auf einem Ad nicht mehr korrekt erkannt wurden<br />
* Bugfix: Die Einstellung "DNS Anfragen nur aus gerouteten und VPN-Netzwerken erlauben" wurde erst nach Neustart des DNS-Services wirksam<br />
* Bugfix: Beim Umbenennen von Benutzern konnte es zu Fehlern kommen<br />
* Bugfix: Fehler behoben durch den einige Namen für ACME Zertifikate fälschlicherweise als ungültig erkannt wurden<br />
* Bugfix: Eine PPP-Verbindung wurde immer mit IPv6 gestartet<br />
* Bugfix: Bei Clientless VPN Verbindungen wurde bei Textübertragungen das letzte Zeichen entfernt<br />
* Bugfix: Netzwerkobjekte mit IPv6 Adressen konnten nicht für Captive Portal verwendet werden<br />
|* Feature: Option "12 hours" was added to renegotiate options for ssl-vpn roadwarrior-connections<br />
* Feature: Wireguard wizard now has an option to configure a connection using AD-peers<br />
* Feature: Option to only allow explicitly assigned certificates for connections was added to ssl-vpn site to site configurations<br />
* Feature: New category "investigate" added to mailfilter, based on the new spamfilter<br />
* Feature: Threat intelligence filter is now also active for UTM vpn edition<br />
* Feature: The alerting center report now lists soon to expire certificates<br />
* Feature: It is now possible to add an alternative report receiver to the alerting center<br />
* Feature: OTP is now configurable with SHA1, SHA256 and SHA512<br />
* Feature: Clusters now have the option for newly downloaded firmware updates to be automatically provisioned to the joined utm. You can also transfer already activated updates to the joined utm via button<br />
* Bugfix: Error fixed that lead to empty mailgroups on an AD to not be correctly recognized<br />
* Bugfix: The option "allow dns requests only for routed or vpn networks" was only active after restarting the service manually<br />
* Bugfix: Renaming users could lead to errors<br />
* Bugfix: Some names for ACME certificates were mistakenly flagged as invalid<br />
* Bugfix: PPP-connections were always started with ipv6<br />
* Bugfix: Text transfers from clientless vpn connections always got their last letter deleted<br />
* Bugfix: Network objects with ipv6 addresses could not be used for captive portal}}<br />
{{var | Build 12.4.1--Hinweis<br />
| '''Achtung: Durch Aktualisierung der Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, das die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''<br />
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}<br />
<br />
{{var | 1=Build 12.4.0--desc<br />
| 2=<p><br />
;Maintenance / Security Bugfix:<br />
:<u>Operating System:</u><br />
* Aktualisierung des Betriebssystems und aller Komponenten<br />
* Neue Virusscan Engine wurde hinzugefügt<br />
</p><br />
</p><br />
;Features:<br />
:<u>Operating System:</u><br />
* Kernel wurde auf Version 5.15.x aktualisiert<br />
* In der Benutzeroberfläche lassen sich [[UTM/EXTRAS/Firmware_Update | neue Firmware Updates nun manuell herunterladen]]<br />
:<u>WireGuard:</u> <br />
* Anpassungen und Verbesserungen der Benutzeroberfläche<br />
* [[UTM/Widgets#WireGuard | Neues Widget für WireGuard-Verbindungen]] verfügbar<br />
* Unterstützung für WireGuard-Roadwarriorverbindungen mithilfe von [[UTM/AUTH/Benutzerverwaltung#WireGuard | Benutzer-]]/[[UTM/AUTH/Benutzerverwaltung#WireGuard_2 | Gruppenkonfiguration]]<br />
* [[UTM/AUTH/Benutzerverwaltung#WireGuard | Download für WireGuard Client-Konfigurationen]] als QR-Code sind nun für Benutzer verfügbar<br />
* WireGuard-Verbindungen sind nun über [[UTM/AUTH/AD_Anbindung#Erweiterte_Einstellungen | Benutzer-Attribute eines angebundenen ADs]] konfigurierbar<br />
* Kompatibilität für Cluster Konfigurationen wurde verbessert<br />
:<u>GeoIP:</u><br />
* [[UTM/RULE/Implizite_Regeln#GeoIP_Einstellungen | Implizite GeoIP Regeln]] lassen sich nun auch via GeoIP-Gruppen anlegen<br />
:<u>ACME:</u> <br />
* Auswahl zwischen [[UTM/AUTH/Zertifikate | systemweiten oder manuell konfigurierten Nameservern für die ACME-Challenges]] lassen sich nun einstellen<br />
:<u>SNMP:</u><br />
* SNMP Abfragen zu eingestellten nf_conntrack Werten als auch vorliegenden Updates sind nun möglich<br />
* Aktualisierte MIBs stehen zum Download als V3 im RSP bereit<br />
:<u>Alerting Center:</u><br />
* [[UTM/AlertingCenter | Neue Alert Meldungen]] für GeoIP und nf_conntrack<br />
* Ein vordefinierter [[UTM/AlertingCenter#HTTP_Request | HTTP Request]] lässt sich beim Alerting Center einstellen<br />
* Ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger]] kann den Berichten hinterlegt werden<br />
:<u>Erstinstallation:</u><br />
* Im [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern | Installationsassistenten Schritt 3]] lässt sich eine WLAN Bridge und STP aktivieren<br />
* In [[UTM/CONFIG/Installationsassistent#Schritt_7_-_Zertifikat | Schritt 7]] lassen sich CA und Server Zertifikate direkt über den Wizard generieren<br />
:<u>Portfilter:</u><br />
* [[UTM/RULE/Portfilter#Portfilterregel | Portfilter Regeln]] lassen sich in der Benutzeroberfläche nun einzeln kopieren<br />
* Für Netzwerkobjekte wird die Anzahl der verfügbaren Seiten angezeigt<br />
* Neu angelegte Netzwerkobjekte werden vor den GeoIP Netzwerkobjekten angefügt<br />
* [[UTM/RULE/Portfilter#Netzwerkobjekte | Netzwerkobjektgruppen und Dienste]] werden nun als Labels in der Benutzeroberfläche dargestellt<br />
* Nach Ablauf eines Support-Benutzers aktualisieren sich die dazugehörigen Portfilter-Regeln automatisch<br />
:<u>Administrations-Webinterface:</u><br />
* Bei [[UTM/CONFIG/Cloudbackup | Cloudbackups]] wird nun angezeigt, mit welcher UTM Firmware Version diese erstellt wurden<br />
* Beim [[UTM/Widgets#DHCP | DHCP Widget]] werden nun Leases und Netzwerkobjekte angezeigt<br />
* Das [[UTM/Widgets#Appliance | Appliance Widget]] wurde verbessert<br />
</p><br />
<p><br />
;Bugfixes: <br />
:<u>Administrations-Webinterface:</u><br />
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: GeoIP, IPSec, Netzwerkobjekte, Mailfilter, SSL-VPN, Benutzerdialog, WireGuard, Webfilter<br />
:<u>Sonstiges:</u><br />
* Fehler behoben, bei welchem der OpenVPN Dienst eine fehlerhafte Session in der Benutzeroberfläche nicht beendet hat<br />
* Mailfilter Regeln wurden bei der Funktion "Aktuelle Konfiguration drucken" nicht angezeigt<br />
* Fehler behoben, durch welchen viele Syslog Meldungen nach dem Herunterladen einer Firmware angezeigt wurden<br />
* Unter Umständen war das DHCP Relay mit mehr als 8 VLAN Interfaces nicht mehr Funktionsfähig<br />
* In einer Cluster Konfiguration wird nun der DHCP Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht<br />
</p><br />
| 3=<p><br />
;Maintenance / Security Bugfix:<br />
:<u>Operating System:</u><br />
* Updating the operating system and all components<br />
* New virus scan engine was added<br />
</p><br />
<p><br />
;Features:<br />
:<u>Operating System:</u><br />
* Kernel updated to version 5.15.x<br />
* In the user interface, [{{#var:host}}UTM/EXTRAS/Firmware_Update new firmware updates can now be downloaded manually]<br />
:<u>WireGuard:</u> <br />
* Adjustments and improvements to the user interface<br />
* [{{#var:host}}UTM/Widgets#WireGuard New widget for WireGuard connections] available<br />
* Support for WireGuard roadwarrior connections using [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard User-]/[{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard_2 group configuration]<br />
* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard Download for WireGuard client configurations] as QR code are now available for users<br />
* WireGuard connections are now configurable via [{{#var:host}}UTM/AUTH/AD_Anbindung#Extended_settings user attributes of a connected AD]<br />
* Compatibility for cluster configurations has been improved<br />
:<u>GeoIP:</u><br />
* [{{#var:host}}UTM/RULE/Implizite_Regeln&uselang=en#GeoIP_settings Implied GeoIP rules] can now also be created via GeoIP groups<br />
:<u>ACME:</u> <br />
* Selection between [{{#var:host}}UTM/AUTH/Zertifikate system-wide or manually configured name servers for the ACME challenges] can now be configured<br />
:<u>SNMP:</u><br />
* SNMP queries to set nf_conntrack values as well as available updates are now possible<br />
* Updated MIB Files downloadable as V3 via RSP<br />
:<u>Alerting Center:</u><br />
* [{{#var:host}}UTM/AlertingCenter New alert messages] for GeoIP and nf_conntrack<br />
* A predefined [{{#var:host}}UTM/AlertingCenter#HTTP_Request HTTP Request] can be set in the Alerting Center<br />
* An [{{#var:host}}UTM/AlertingCenter#Immediate_email_report alternative recipient] can be added to the reports<br />
:<u> Initial installation:</u><br />
* In the [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_3_-_Internal installation wizard step 3] a WLAN bridge and STP can be activated<br />
* In [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_7_-_Certificate Step 7] CA and server certificates can be generated directly via the wizard<br />
:<u>Portfilter:</u><br />
* [{{#var:host}}UTM/RULE/Portfilter# Portfilter_rule Portfilter rules] can now be copied individually in the user interface<br />
* For network objects the number of available pages is displayed<br />
* Newly created network objects are added before the GeoIP network objects<br />
* [{{#var:host}}UTM/RULE/Portfilter#Network_objects Network object groups and services] are now displayed as labels in the user interface<br />
* After a support user expires, the associated portfilter rules update automatically<br />
:<u>User-Interface:</u><br />
* [{{#var:host}}UTM/CONFIG/Cloudbackup Cloudbackups] now display with which UTM firmware version they were created<br />
* The [{{#var:host}}UTM/Widgets#DHCP DHCP Widget] now shows leases and network objects<br />
* The [{{#var:host}}UTM/Widgets#Appliance Appliance Widget] has been improved<br />
</p><br />
<p><br />
;Bugfixes: <br />
:<u>User-Interface:</u><br />
* Fixed visual errors and user interface hints in some dialogs: GeoIP, IPSec, Network Objects, Mailfilter, SSL-VPN, User Dialog, WireGuard, Webfilter<br />
:<u> Other:</u><br />
* Fixed a bug where the OpenVPN service did not terminate an erroneous session in the user interface<br />
* Mailfilter rules were not displayed in the "Print current configuration" function<br />
* Fixed a bug that caused many syslog messages to be displayed after downloading firmware<br />
* Under certain circumstances, the DHCP relay with more than 8 VLAN interfaces was no longer functional<br />
* In a cluster configuration the DHCP service on the spare is not started if it is set to disabled<br />
</p> }}<br />
<br />
{{var | Build 12.3.6--desc<br />
|* Security Bugfix: Aktualisierung von OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0401 CVE-2023-0401])<br />
* Maintenance: Unterstützung für OpenVPN mit Legacy-Cipher wurde ermöglicht<br />
* Feature: Beim [[UTM/APP/Reverse_Proxy#Schritt_1_-_Intern | Reverse-Proxy]] lassen sich nun gezielt TLS Versionen einstellen<br />
* Bugfix: Fehler behoben, welcher dafür sorgte das zu viele USR Meldungen in das Audit-Log geschrieben wurden<br />
* Bugfix: Ein Import von Passwort geschützten Zertifikaten war über die Benutzeroberfläche nicht möglich<br />
* Bugfix: Eine Fehlkonfiguration beim DHCP Relay sorgte für eine Fehlfunktion des spnetd Dienstes<br />
* Bugfix: Für IPSec ließ sich eine Verbindung mit einem ecp512bp Cipher nicht in der Benutzeroberfläche einstellen<br />
* Bugfix: Updates für die [[UTM/GeoIP#Datenbank-Update_per_CLI | Geo-IP]] Datenbank werden nun korrekt ausgeführt<br />
|* Security Bugfix: Update of OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0401 CVE-2023-0401])<br />
* Maintenance: Legacy-Ciphers can now be activated for OpenVPN<br />
* Feature: Specific TLS versions can now be selected for the [{{#var:host}}[UTM/APP/Reverse_Proxy##Step_1_-_Internal reverse proxy<br />
* Bugfix: Error fixed that lead to too many usr messages being written to the audit-log<br />
* Bugfix: Password protected certificates could not be imported via the user interface<br />
* Bugfix: A misconfigured dhcp relay would lead to incorrect behavior of the spnetd service<br />
* Bugfix: Ecp512bp cipher could not be seleted for an ipsec connection through the user interface <br />
* Bugfix: Updates for the [{{#var:host}}UTM/GeoIP#Database_update_via_CLI Geo-IP] database are now executed properly}}<br />
<br />
{{var | Build 12.3.5--desc<br />
|* Bugfix: Fehler behoben durch den IPSec L2TP Verbindungen nach einem Update auf 12.3.1 nicht mehr funktionierten<br />
* Bugfix: Der spDYN mit eingeschaltetem Webresolver funktionierte nicht auf Internen- und Bridge-Netzwerkschnittstellen<br />
* Bugfix: Die Webserver Option HTTP2 lies sich nicht aktivieren<br />
|* Bugfix: Error fixed that prevented IPSec L2TP connections from working correctly after an update to 12.3.1<br />
* Bugfix: spDYN with activated webresolver would not work on internal and bridge interfaces<br />
* Bugfix: Webserver option HTTP2 could not be activated }}<br />
<br />
{{var | Build 12.3.4--desc<br />
|* Maintenance: Aktualisierung und Verbesserung des Mailrelay für Verbindungen mit IPv6 Clients<br />
* Maintenance: Verbesserung des Verbindungsaufbaus zum USC/USR<br />
* Bugfix: Fehler behoben durch den das OTP Eingabefeld der Login-Maske nicht ausfüllbar war<br />
|* Maintenance: Update and improvements to mailrelay for ipv6 clients<br />
* Maintenance: Improved the connection to USC/USR<br />
* Bugfix: Error fixed that caused the otp input field when logging in to not be accessible }}<br />
<br />
{{var | Build 12.3.3--desc<br />
|* Maintenance: Aktualisierung der Virusscan Engine<br />
* Bugfix: Importierung von pkcs12 Zertifikaten war fehlerhaft<br />
* Bugfix: Fehler behoben durch den der NTP-Service nicht die Systemzeit automatisch synchronisiert hat<br />
|* Maintenance: Virusscan engine updated<br />
* Bugfix: Import of pkcs12 certificates did not work<br />
* Bugfix: Error fixed that caused the NTP-Service to not synchronize the system-time automatically }}<br />
<br />
{{var | Build 12.3.2--desc<br />
|* Bugfix: Problem behoben durch das die Verwendung von Clientless-VPN gestört wurde<br />
* Bugfix: Die Synchronisierung per NTP-Zeitserver war fehlerhaft<br />
|* Bugfix: Error caused problems when using clientless-vpn<br />
* Bugfix: Synchronization via NTP-Timeserver had an error }}<br />
<br />
{{var | Build 12.3.1--desc<br />
|* '''Maintenance / Security Bugfix:''' Aktualisierung des Betriebssystems und aller Komponenten<br />
* Feature: Aktualisierung der Antivirus- und Mail-Security-Technologien und Verbesserung der Spam und Malware Erkennung<br />
* Feature: Die Anzahl der möglichen Source-Routen wurde erhöht<br />
* Bugfix: Visuelle Fehler der Benutzeroberfläche ausgebessert in den Dialogen: HTTP-Proxy, Mail-Connector, Portfilter, IPSec <br />
* Bugfix: Fehler behoben durch den Amazon-Links in E-Mails im Mailscanner zu Problemen führen konnten<br />
* Bugfix: Fehler behoben durch den unter Umständen Zugangsdaten für eine mobile Verbindung nicht verwendet wurden<br />
* Bugfix: Stabilität der Cloud Verbindung verbessert<br />
|* '''Maintenance / Security Bugfix:''' Update of the operating system and all components<br />
* Feature: Update of antivirus- and mail-security-technologies as well as enhancements to spam and malware detection<br />
* Feature: Increased the amount of possible source-routes<br />
* Bugfix: Visual user interface bugs were corrected in the dialogs for: HTTP-Proxy, Mail-Connector, Postfilter, IPSec<br />
* Bugfix: Emails with amazon-links coud cause problems for the mailscanner<br />
* Bugfix: Mobile connection would not use provided login credentials under certain circumstances<br />
* Bugfix: Stability of cloud connection was increased }}<br />
{{var | Build 12.3.1--Hinweis Mail-Security-Komponente<br />
| '''Achtung: Durch Aktualisierung einer Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, daß die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''<br />
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}<br />
<br />
{{var | 1=Build 12.2.5.1--desc<br />
| 2=* '''Security Bugfix:''' Kritische Sicherheitslücke im Anmeldeprozess des Webinterfaces behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22620 CVE-2023-22620], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22897 CVE-2023-22897]) <br>Betroffen sind folgende Versionen:<br />
<div class="Einrücken2"><br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview</div><br />
| 3=* Security Bugfix: Critical safety vulnerability in the login process of the web interface fixed. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22620 CVE-2023-22620], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22897 CVE-2023-22897])<br>The following versions are affected:<br />
<div class="Einrücken2"><br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview</div> }}<br />
{{var | Build 12.2.5.1--Hinweis<br />
| '''Empfohlene Vorgehensweise: Betroffene Versionen <u>umgehend</u> auf Hotfix Version 12.2.5.1 aktualisieren.'''<br />
| '''Recommended course of action: Update affected versions <u>imideatly</u> to hotfix version 12.2.5.1''' }}<br />
<br />
{{var | Build 12.2.5--desc<br />
|* Feature: Im Wireguard- und IPSec-Dialog lassen sich neu generierte (PSK) Pre Shared Key nun in die Zwischenablage kopieren<br />
* Bugfix: Fehler behoben durch den das automatische QoS für Ethernet Schnittstellen nicht korrekt gesetzt wurde<br />
* Bugfix: Im Reverse Proxy Wizard konnten keine IP Adressen als externe Domainnamen mehr hinterlegt werden<br />
* Bugfix: Stabilität des Cloud-Loggings für den Unified Security Report verbessert<br />
|* Feature: Newly generated pre shared keys (PSK) can now be copied into the clipboard from the wireguard- and ipsec-dialog<br />
* Bugfix: QoS was set incorrectly for ethernet interfaces<br />
* Bugfix: IPs were not allowed as external domain names in the reverse proxy wizard<br />
* Bugfix: Cloud-logging stability increased for the unified security report<br />
}}<br />
<br />
{{var | Build 12.2.4.1--desc<br />
|* Bugfix: DynDNS Aktualisierung funktionierte ohne aktive Webresolver-Funktion nicht mehr<br />
* Bugfix: Durch ein Mail-Connector Datenbank-Update wurden die Flags von Mailconnector-Verbindungen zurückgesetzt<br />
* Bugfix: Geändertes Default-Verhalten des Mail-Connectors bei der Überprüfung der Server-Zertifikate verhinderte unter Umständen den Abruf von E-Mails <br />
|* Bugfix: DynDNS updates no longer worked without an active webresolver-function<br />
* Bugfix: Mailconnector database update caused the flags of mailconnector configurations to be reset<br />
* Bugfix: Changed default behavior of the Mailconnector when checking server certificates caused an error when fetching e-mails }}<br />
{{var | Build 12.2.4.1--Hinweis<br />
| '''Wir empfehlen die Version 12.2.4 bei Nutzung von DynDNS oder dem Mailconnector nicht zu aktivieren und das Update auf die 12.2.4.1 durchzuführen. Sollte die 12.2.4 bereits installiert sein und Einschränkungen bei der DynDNS-Aktualisierung oder dem Abruf von E-Mails über den Mailconnector festgestellt werden, empfehlen wir ein Rollback auf die vorherige Version und anschließend eine Aktualisierung auf die 12.2.4.1 durchzuführen.'''<br />
| '''We recommend not activating Version 12.2.4 when using DynDNS or Mailconnector and instead updating directly to 12.2.4.1. If the 12.2.4 is already installed on your system and you notice problems with the DynDNS update function or the Mailconnector function, we recommend a rollback to the previous version, followed by an update to version 12.2.4.1''' }}<br />
<br />
{{var | Build 12.2.4--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR Lognachrichten wurden an neuer SSL Interception Methode angepasst<br />
* Feature: OAuth2 Provider für Google Workspace und Microsoft 365 lassen sich nun für den [[UTM/APP/Mail_Connector#OAuth_2 |Mail-Connector]] konfigurieren<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] wurde für DHCP/virtuelle IPs, Broadcast, EAP-TLS und EAP-MSCHAPv2 erweitert<br />
* Feature: Beim [[UTM/AUTH/Schluessel | Schlüsselexport im UI]] wird nun jeweils ein priv oder pub Präfix dem Dateinamen hinzugefügt<br />
* Feature: Bei IPSec ist es nun möglich über die Benutzeroberfläche [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] ein- und auszuschalten<br />
* Bugfix: Fehler behoben durch den bei 10GBe-Einschüben das DHCP-Relay nicht funktionierte<br />
* Bugfix: Fehler im Mailscanner behoben, durch den eine E-Mail mit TNEF Probleme bereiten konnte<br />
* Bugfix: Fehler behoben durch den IPv6 Adressen mit aktivierter Prefix Delegation nicht richtig bei mehreren Schnittellen zugeordnet wurden<br />
* Bugfix: Validierung von Sonderzeichen in URLs beim Mailfilter wurde überarbeitet<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR log-messages were adapted for the new SSL interception<br />
* Feature: OAuth2 Provider for Google Workspace and Microsoft 365 can now be configured for the [[UTM/APP/Mail_Connector#OAuth_2 |mailconnector]]<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] capabilities added: DHCP/virtual IPs, broadcast, EAP-TLS and EAP-MSCHAPv2<br />
* Feature: [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] now toggleable via ui for IPSec<br />
* Feature: [{{#var:host}}UTM/AUTH/Schluessel Keys exported from the ui] are now automatically prefixed with priv or pub based on type<br />
* Bugfix: DHCP-relay was inoperable when using 10GBe-plug-ins<br />
* Bugfix: Mails using TNEF could cause problems with the mailscanner<br />
* Bugfix: IPv6 adresses with active prefix delegation were not correctly assigned to multiple interfaces<br />
* Bugfix: Special character validation was reworked for the mailfilter<br />
<br />
}}<br />
<br />
{{var | Build 12.2.3.4--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Aktualisierung des Squid Dienstes ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] wurde aktualisiert<br />
* Bugfix: Traceroute mit IPv6 konnte im UI nicht ausgeführt werden<br />
* Bugfix: Fehler behoben durch den Mails mit einem xlsx Anhang nicht aus der Quarantäne heruntergeladen werden konnten<br />
* Bugfix: Validierung von Umlauten in URLs beim Mailfilter wurde überarbeitet<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst keine statischen IPv6 Adressen an Clients verteilt hat<br />
* Bugfix: Unter Umständen wurde beim Einrichten einer LTE-Verbindung die manuell gesetzte APN nicht zum Verbindungsaufbau verwendet<br />
|* '''Security Bugfix:''' Kernel update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Squid service update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] updated<br />
* Bugfix: Traceroute with IPv6 was not possible over UI<br />
* Bugfix: Mails with a xlsx attachment couldn't be downloaded<br />
* Bugfix: Validation of umlauts in urls in the mail filter has been reworked<br />
* Bugfix: OpenVPN service wouldn't assign static IPv6 addresses to clients<br />
* Bugfix: When setting up an LTE connection the manually set APN would not be used<br />
}}<br />
<br />
{{var | Build 12.2.3.3--desc<br />
|* Feature: WireGuard: In den [[UTM/VPN/WireGuard-Peer | Peer-Tabellen werden gesetzte Ports der Endpunkte]] nun mit angezeigt<br />
* Bugfix: Einstellen von Portranges von Diensten wurde im UI benutzerfreundlicher gestaltet<br />
* Bugfix: Fehler beim Setzen von Hostnamen am transparenten Proxy behoben, welcher eine falsche Filterregel erzeugte<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst nach einem Cluster-Switch nicht gestartet wurde<br />
* Bugfix: Fehler im Mailscanner behoben, der zu einer hohen System Auslastung bei großen E-Mails führen konnte<br />
|* Feature: Wireguard: Endpoint ports are now displayed in the peer table<br />
* Bugfix: Configuring portranges was made more user friendly<br />
* Bugfix: Setting hostnames in the transparent proxy created faulty filter rules<br />
* Bugfix: OpenVPN service was not started after a cluster-switch<br />
* Bugfix: Large mails could cause the mailscanner to use up a large amount of system resources<br />
}}<br />
<br />
{{var | Build 12.2.3.2--desc<br />
|* Feature: Das Mailfilterverhalten wurde für Spam-Mails verbessert.<br />
* Bugfix: Anpassungen bei den SSL-VPN Einstellungen für IPV6 Clients konnten zum Ausschluss von IPV4 Clients über die gleiche Verbindung führen.<br />
* Bugfix: Problem behoben durch den Outlook-Kalender-Dateien in E-Mails fälschlicherweise gefiltert wurden.<br />
* Bugfix: Wireguard Dialoge wurden weiter verbessert und kleinere Fehler behoben.<br />
* Bugfix: Wireguard Peers mit unauflösbaren Hosts als Endpunkt konnten die Benutzeroberfläche einfrieren.<br />
* Bugfix: Problem behoben durch das Netzwerkschnittstellen nicht mehr editiert werden konnten.<br />
|* Feature: Mailfilter performance enhanced for spam-mails.<br />
* Bugfix: Specific SSL-VPN settings for IPV6 clients could lead to IPV4 clients being refused over the same connection.<br />
* Bugfix: Problem fixed that lead to outlook-calendar-files being filtered from mails.<br />
* Bugfix: Fixed smaller errors in wireguard dialog.<br />
* Bugfix: Wireguard peers with unresolveable hosts as endpoints could lock up the user interface.<br />
* Bugfix: Problem fixed through which network interfaces could no longer be edited. }}<br />
<br />
{{var | Build 12.2.3.1--desc<br />
|* '''Security Feature:''' Die Sicherheit der Kommunikation zwischen dem Reverse-Proxy und der UTM bei der WebSession der Unified Security Console wurde durch zusätzliche Maßnahmen verbessert<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Der Kernel wurde auf Version 5.10.x aktualisiert<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: Im UI-Log lassen sich nun USC/USR-Cloud-Meldungen auswählen<br />
<br />
<br />
GeoIP:<br />
<br />
* Feature: Wenn aufgrund eines Fehlers GeoIP-Objekte neu initialisiert werden müssen, wird nun über das [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Alerting Center]] eine Warnmeldung ausgegeben<br />
* Feature: GeoIP-Netzwerkobjekte können nun für [[UTM/GeoIP#Einrichten_weiterer_Zonen_für_GeoIP | beliebige Zonen]] eingerichtet werden<br />
* Feature: GeoIP-Netzwerkobjekte können jetzt im [[UTM/RULE/Portfilter#Netzwerkobjekte | Portfilter-Dialog]] ausgeblendet werden<br />
* Feature: Es lassen sich nun [[UTM/GeoIP#GeoIP_Einstellungen | Ausnahmen]] zu den impliziten GeoIP-Regeln für Quellen und Ziele definieren <br />
* Feature: Es wurden für GeoIP die CLI-Befehle 'geolocation info' zum Abfragen des Datenbankstatus und 'geolocation update' zum Aktualisieren der Datenbank hinzugefügt<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Die Benutzung der Wireguard Dialoge wurde überarbeitet und kleinere Fehler behoben<br />
* Feature: Im Wireguard-Dialog läßt sich nun der Wert für den [[UTM/VPN/WireGuard-S2E#keepalive | Keepalive]] in Sekunden einstellen<br />
* Feature: Der Schlüssel-Dialog wurde für das Importieren und Exportieren von [[UTM/VPN/WireGuard-S2E#Voraussetzungen | Schlüsseln]] über die Zwischenablage (Copy & Paste) überarbeitet<br />
* Feature: Beim Einrichten einer Freigabe im Wireguard Dialog, die eine Default-Route in den Tunnel erzeugt, wird nun eine Warnmeldung ausgegeben<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: Es ist nun möglich im IPSec-Dialog den [[UTM/VPN/IPSec-S2S#Phase_1 | Dead-Peer-Detection-Delay und den DPD-Timeout]] über das UI einzustellen<br />
* Feature: Per CLI lässt sich für [[UTM/VPN/IPSec-S2S#Subnetze | IPSec IKEv2]] nun die ike_rekeytime sowie die ike_lifetime konfigurieren<br />
* Feature: Ein neues GENERATE_TRAFFIC -Flag für eine optimiertes Rekeying-Verhalten bei IPSec ist nun per CLI konfigurierbar<br />
* Feature: Es ist nun möglich im [[UTM/VPN/IPSec-Troubleshooting | IPSec-Dialog den Log-Level]] über das UI einzustellen<br />
* Bugfix: Ein Fehler bei IPSec-Verbindungen, die Pools zur Zuweisung der IP-Adressen nutzen, wurde behoben<br />
* Bugfix: Der "Beliebige Remote-Adressen"-Schalter wurde bei bestimmten IPSec-Konfigurationen nicht angezeigt<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: Die [[UTM/APP/Nameserver-Allgemein | Extended DNS (EDNS) Protokoll-Erweiterungen]] lassen sich nun für alte DNS-Server, die das Protokoll nicht unterstützen, in den Namensserver-Einstellungen abschalten<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: Es ist nun möglich [[UTM/APP/Mailrelay#Allgemein | Präferenzen]] für IPv4 oder IPv6 Protokolle für ausgehende E-Mails am Mailrelay einzustellen<br />
* Feature: [[UTM/APP/Mailrelay#Allgemein | SASL Authentifizierung]] lässt sich nun über das UI deaktivieren<br />
<br />
<br />
Mailarchiv:<br />
<br />
* Feature: Quarantänisierte E-Mails können nun an alle ihre ursprünglichen Empfänger zugestellt werden<br />
* Feature: Der Grund warum E-Mails abgelehnt wurden kann nun im UI abgerufen werden<br />
<br />
<br />
WLAN:<br />
<br />
* Feature: Das [[UTM/NET/WLAN#WLAN_Einstellungen_bearbeiten | Beacon-Intervall]] wird jetzt als globale Option für alle WLAN-Schnittstellen (BSS) gesetzt<br />
<br />
<br />
Erstinstallation:<br />
<br />
* Feature: Im Erstinstallations-Assistent kann nun [[UTM/CONFIG/Installationsassistent#Schritt_4_-_Internet | IPv6 (inkl. DHCPv6, Prefix Delegation und Router Advertisement)]] konfiguriert werden<br />
* Feature: Bei einer Neuinstallation ist nun standardmäßig [[UTM/CONFIG/Installationsassistent#Verbindungstyp_Ethernet_mit_statischer_IP | DHCP auf der externen Schnittstelle]] aktiviert<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: Im Portfilter-Dialog können nun beim Anlegen und Ändern einer Regel Quelle und Ziel-Netzwerkobjekt [[UTM/RULE/Portfilter#tauschen | per Knopfdruck getauscht werden]]<br />
* Feature: Es wurde im Portfilter ein [[UTM/RULE/Portfilter#Dienste | Dienstobjekt]] für ICMPv6 hinzugefügt<br />
* Feature: Netzwerkobjekte und Dienste können nun beim Bearbeiten einer [[UTM/RULE/Portfilter#netzwerk-beliebig | Netzwerk- / Dienstegruppe]] einfacher hinzugefügt und entfernt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Portfilterregel mit Hide NAT für eine Schnittstelle mit einer gesetzten IPv6 Adresse nicht erstellt wurde<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: Im UI lässt sich nun ein Hilfsmodus für Farbfehlsichtige einschalten<br />
* Feature: Im Support-Benutzer Dialog lassen sich nun die neu generierten [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Anmeldedaten in die Zwischenablage kopieren]]<br />
* Feature: Im Alerting Center ist es nun möglich, die [[UTM/AlertingCenter#Allgemein | Absender E-Mail Adresse]] zu konfigurieren<br />
* Feature: Beim Einrichten von VDSL/[[UTM/NET/PPPoE#Schritt_1_(Name_und_Schnittstelle) | PPPoE]] wird die vom Provider vergebene IPv6-Adresse nun automatisch dem WAN-Interface zugeordnet<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: Es wurde eine Option hinzugefügt den lokalen Mauszeiger bei einer VNC Verbindung erzwungen darzustellen<br />
* Bugfix: Es wurde ein Fehler im Clientless-VPN behoben, bei dem der Passwort Dialog trotz gespeichertem Passwort angezeigt wurde<br />
<br />
<br />
CLI:<br />
<br />
* Feature: Der [[UTM/EXTRAS/CLI | Help CLI-Befehl]] help wurde komplettiert und eine Möglichkeit zum Filtern von Befehlen eingebaut<br />
* Feature: Ein neuer CLI-Befehl system supportinfo wurde implementiert, um für den Support benötigte Daten gesammelt auszugeben<br />
<br />
<br />
Sonstiges:<br />
<br />
* Bugfix: Ein Fehler wurde behoben, welcher dafür sorgte, dass gefälschte Absender in der Mailquarantäne angezeigt werden konnten<br />
* Bugfix: Ein Problem mit der Passwortauswahl beim Einspielen eines Cloud-Backups wurde behoben<br />
* Bugfix: Bei einer Cluster Synchronisierung wurden gelöschte statische DHCP Leases nicht auf die Spare-UTM übertragen<br />
<br />
|* '''Security Feature:''' Communication safety between Reverse-Proxy and UTM during a WebSession initiated by the Unified Security Console was enhanced<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Kernel updated to version 5.10.x<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: USC/USR-Cloud-Messages are now selectable in the UI-Log<br />
<br />
<br />
GeoIP:<br />
<br />
* Feature: The [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerting-Center] will send out a warning if GeoIP-Objects have to be reinitialized due to an error<br />
* Feature: GeoIP-Networkobjects can now be created for [{{#var:host}}UTM/GeoIP#Setting_up_additional_zones_for_GeoIP any zone] <br />
* Feature: GeoIP-Networkobjects can now be hidden in the [{{#var:host}}UTM/RULE/Portfilter#Network_objects Portfilter dialog]<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/GeoIP#GeoIP_Einstellungen exceptions] for implied GeoIP rules<br />
* Feature: GeoIP-CLI-commands have been added: 'geolocation info' returns the current database-status and 'geolocation update' updates the database<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Wireguard dialog was reworked and small errors were fixed<br />
* Feature: [{{#var:host}}UTM/VPN/WireGuard-S2E#keepalive Keepalive value] is now manually configurable in the Wireguard dialog<br />
* Feature: Key dialog now supports import and export of [{{#var:host}}UTM/VPN/WireGuard-S2E#Requirements keys] via clipboard (copy & paste)<br />
* Feature: When Wireguard changes would create a default route into the tunnel, a warning will be displayed<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: [{{#var:host}}UTM/VPN/IPSec-S2S#Phase_1 Dead-Peer-Detection-Delay and DPD-Timeout] are now configurable via the IpSec d ialog<br />
* Feature: ike_rekeytime and ike_lifetime for [{{#var:host}}UTM/VPN/IPSec-S2S#Subnetze IPSec IKEv2] can now be configured via CLI<br />
* Feature: A new flag GENERATE_TRAFFIC was created and can now be set via CLI for optimized rekeying-behavior <br />
* Feature: Log-level can now be configured via [{{#var:host}}UTM/VPN/IPSec-Troubleshooting IPSec IPSec-Dialog]<br />
* Bugfix: Fixed a problem with IPSec-Connections that used pools for ip-assignment<br />
* Bugfix: "Allow any remote addresses"-switch was hidden for some IPSec-configurations<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: [{{#var:host}}UTM/APP/Nameserver-Allgemein IPSec Extended DNS (EDNS) protocol-extensions] can now be disabled in the nameserver preferences for old DNS-servers that don't support the protocol<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: It is now possible to set a [{{#var:host}}UTM/APP/Mailrelay#General preference] for ipv4 or ipv6 protocols for outgoing mails via mailrelay<br />
* Feature: [{{#var:host}}UTM/APP/Mailrelay#General SASL authentication] can now be disabled via UI<br />
<br />
<br />
Mail archive:<br />
<br />
* Feature: Quarantined e-mails can now be resent to all original recipients<br />
* Feature: The reason an e-mail was quarantined will now be displayed in the UI<br />
<br />
<br />
WiFi:<br />
<br />
* Feature: The [{{#var:host}}UTM/NET/WLAN#Edit_WLAN_settings beacon-interval] is now set as a global option for all WiFi-Interfaces (BSS)<br />
<br />
<br />
Intial Setup:<br />
<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_4_-_Internet IPv6 (including DHCPv6, prefix delegation and router advertisement)] during setup-wizard<br />
* Feature: A fresh installation now has [{{#var:host}}UTM/CONFIG/Installationsassistent#Connection_type_Ethernet_with_static_IP DHCP activated by default] on its external interface<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: When configuring a portfilter-rule, source and destination can now be [{{#var:host}}UTM/RULE/Portfilter#tauschen switched by a button]<br />
* Feature: A new [{{#var:host}}UTM/RULE/Portfilter#Services service object] for ICMPv6 has been created<br />
* Feature: [{{#var:host}}UTM/RULE/Portfilter#network-beliebig Network- and serviceobjects] can now be assigned and removed more easily from respective groups <br />
* Bugfix: Fixed an error which prevented portfilter-rules to be created if they used hide NAT for an interface with set IPv6 address<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: The UI now has a support-mode for color-blind users<br />
* Feature: It is now possible to copy newly generated login-data from the support-user dialog directly [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user to the clipboard]<br />
* Feature: It is now possible to configure the [{{#var:host}}UTM/AlertingCenter#General sending e-mail address] for the alerting center<br />
* Feature: When setting up VDSL/[{{#var:host}}UTM/NET/PPPoE#Step_1_(name_and_interface) PPPoE], the provider-assigned IPv6 address will now be automatically assigned to the WAN-interface<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: An option was added to force display the local mouse cursor during a VNC connection<br />
* Bugfix: Fixed a problem with clientless-vpn, where the password dialog was repeatedly shown even when a password was saved<br />
<br />
<br />
CLI:<br />
<br />
* Feature: The [{{#var:host}}UTM/EXTRAS/CLI CLI-command 'help'] was fleshed out and it is now possible to filter for specific commands<br />
* Feature: A new CLI-command 'system supportinfo' was implemented, which returns crucial info for supporters<br />
<br />
<br />
Miscellaneous:<br />
<br />
* Bugfix: Fixed an error which displayed fake senders on quarantined e-mails<br />
* Bugfix: Fixed a problem when entering passwords for imported cloud-backups<br />
* Bugfix: Deleted static DHCP leases were not transfered to the spare-utm in cluster synced networks<br />
<br />
}}<br />
<br />
{{var | Build 12.2.2.8--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: Behebt eine mögliche Fehlkonfiguration des IPSec Dienstes im Zusammenhang mit X.509 Zertifikaten<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: A possible misconfiguration of the IPSec-Service in combination with X.509 certificates was fixed }}<br />
<br />
{{var | Build 12.2.2.7--desc<br />
|* Bugfix: Fehler behoben, welcher dafür sorgte, daß ein gestartetes Systemupdate nicht im Auditlog angezeigt wurde<br />
* Bugfix: Bei deaktiviertem Last-Rule-Logging konnten die impliziten Geo IP Regeln nicht aktualisiert werden<br />
|* Bugfix: System Updates were not logged correctly into the auditlog<br />
* Bugfix: Implied GEO-IP-Rules could not be updated when last-rule-logging was deactivated }}<br />
<br />
{{var | Build 12.2.2.6--desc<br />
|* Bugfix: Beim Anlegen eines Support-Benutzers wurde der Zugriff nicht automatisch freigegeben<br />
* Bugfix: Die Verwendung des alten 802.11g Standards, konnte unter Umständen das WLAN der UTM beeinträchtigen<br />
* Bugfix: Wurde die Anzahl der Reverse-Proxy Instanzen erhöht, startete der Reverse-Proxy nicht mehr <br />
|* Bugfix: When creating a support user, access was not automatically granted<br />
* Bugfix: The use of the old 802.11g standard could interfere with the UTM's WLAN under certain circumstances<br />
* Bugfix: If the number of reverse proxy entities was increased, the reverse proxy ceased to start }}<br />
{{var | Build 12.2.2.5--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Dienst startete nicht falls ein Pool mit nur einer IP Adresse angelegt wurde<br />
* Bugfix: Die Fehlerbehandlung beim Laden der GeoIP Daten wurde verbessert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
|* '''Security Bugfix:''' Kernel Update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Service would not start if a pool was created with only one IP-Address<br />
* Bugfix: Improved error handling for loading GeoIP data<br />
* Maintenance: VPN Client updated }}<br />
{{var | Build 12.2.2.4--desc<br />
|* Bugfix: Fehler in den impliziten GeoIP-Regeln behoben<br />
* Bugfix: Fehler behoben durch den Cluster-Konfigurationen bei UEFI Installationen nicht synchronisieren<br />
* Bugfix: Es konnten mehrere Wireguard-Verbindungen mit dem gleichen Listening-Port angelegt werden<br />
* Bugfix: Die Validierung im Wireguard-Dialog wurde überarbeitet<br />
|* Bugfix: Fixed a bug in the implied GeoIP rules<br />
* Bugfix: Fixed a bug where cluster configurations do not synchronize on UEFI installations<br />
* Bugfix: Multiple wireguard connections could be configured with the same listening port<br />
* Bugfix: The validation in the wireguard dialog has been revised }}<br />
<br />
{{var | Build 12.2.2.3--desc<br />
|* '''Security Bugfix:''' Aktualisierung von OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fehler behoben, durch den es beim Benutzen des Wireguard Dialogs zu fehlerhaft geöffneten Dialogen kommen konnte<br />
* Bugfix: Es konnte zu Problemen kommen, sobald eine E-Mail mit Anhang aus dem Benutzerinterface erneut zugesendet wurde<br />
* Bugfix: Fehler in der E-Mail Archiv Oberfläche behoben, durch den normale Benutzer gefilterte E-Mails nicht erneut zusenden konnten<br />
* Bugfix: Webfilterregelsätze konnten nicht mehr mit zeitlicher Begrenzung konfiguriert werden<br />
* Bugfix: Fehler bei der Synchronisation einer Cluster Konfiguration behoben<br />
|* '''Security Bugfix:''' Update of OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fixed a bug that could result in incorrectly opened dialogues when using the Wireguard dialogue<br />
* Bugfix: Problems could occur when resending an email with an attachment from the user interface<br />
* Bugfix: Fixed a bug in the email archive interface that prevented normal users from resending filtered emails<br />
* Bugfix: Web filter rule sets could no longer be configured with a time limit<br />
* Bugfix: Fixed an error in the synchronization of a cluster configuration }}<br />
<br />
{{var | Build 12.2.2.1--desc<br />
| * Bugfix: Beim Update auf die Version 12.2.2 konnte es zu einem Konflikt in den implizierten Regeln kommen<br />
* Bugfix: Fehler behoben durch den der Such-Dialog nicht mehr korrekt funktionierte<br />
* Bugfix: Portfilterregeln mit HIDENAT-Option haben nun wieder das Externe-Interface als Vorauswahl<br />
* Maintenance: Default-Einstellung bei Neuinstallationen für [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] auf "Verbindung protokollieren und blockieren" geändert<br />
| * Bugfix: When updating to version 12.2.2, a conflict may have occurred in the implied rules<br />
* Bugfix: Fixed a bug where the search dialog did not work correctly anymore<br />
* Bugfix: Port filter rules with HIDENAT option now have the external interface as preselection again<br />
* Maintenance: Default settings for first time installtions [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] changed to '''Log andblock connection''' }}<br />
<br />
{{var | 1=Build 12.2.2--desc<br />
| 2=* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])<br />
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]<br />
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen<br />
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind<br />
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar<br />
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt<br />
<!-- * Feature: Neue Filterregel im Mailfilter um E-Mails anzuzeigen die wegen ihrer Größe gefiltert wurden. --><br />
* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen<br />
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern<br />
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar<br />
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet<br />
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)<br />
* Feature: In den Netzwerkwerkzeugen gibt es nun auch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]] <br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden<br />
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv<br />
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen<br />
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt<br />
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Aktualisierungen von OpenVPN {{Hinweis|!}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]<br />
* Maintenance: Aktualisierungen der Appliance Bilder für RC340<br />
| 3=* '''Security Bugfix:''' Kernel update. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847]) <br />
* Feature: Accesses to and through the UTM can now be filtered via [[UTM/GeoIP | GeoIP]]. Familiarize yourself with the new feature here: [[UTM/GeoIP]]<br />
* Feature: It is now possible to open Site-To-Site and Roadwarrior connections via [[UTM/VPN/WireGuard | WireGuard]].<br />
* Feature: New hint dialog at login if [[UTM/NET/DHCP_Server-v4 | DHCP Leases are not assigned to a pool]].<br />
* Feature: The URL filter [[UTM/APP/Mailfilter#URL-Filter | in Mailfilter]] and [[UTM/APP/Webfilter | in Webfilter]] is now definable via regex and domains<br />
* Feature: A downloaded reseller preview update is marked accordingly in the firmware update dialog.<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-addresses]] are now displayed in the network configuration as a tooltip<br />
<br />
* Feature: New portlet in admin interface for hard disk temperatures<br />
* Feature: The [[UTM/AUTH/Captive_Portal_Benutzer |Captive Portal User Expiration Date]] can now be extended by 24 hour intervals<br />
* Feature: New [[UTM/APP/Mailfilter#Kriterien | Filter rule for trusted mailrelay users]] is configurable in the mail filter<br />
* Feature: The interface for cluster configuration was redesigned<br />
* Feature: A new priority group has been added to the Alerting Center (Level 5 Urgent Warning).<br />
* Feature: In the network tools there is now also a [[UTM/NET/Netzwerkwerkzeuge | Complete routing table]] <br />
* Bugfix: In SOC the dialog for the first USC window could not be opened in the web interface<br />
* Bugfix: After factory reset the previous license was still active<br />
* Bugfix: Uppercase letters in AD usernames could lead to problems with the email user interface<br />
* Bugfix: File names were displayed incorrectly in the email user interface due to wrong decoding under certain circumstances<br />
* Bugfix: In some circumstances the HTTP proxy was not working after a prolonged run-time<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: Update of OpenVPN {{Hinweis|!}} Changes to [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher of default value]]<br />
* Maintenance: Appliance image updates for RC340 }}<br />
<br />
{{var | Build 12.2.1.2--desc<br />
| * Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte<br />
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben<br />
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen<br />
| * Bugfix: Fixed a problem that could lead to frequent WLAN disconnections<br />
* Bugfix: PCI error messages for RC400 G5 have been fixed<br />
* Bugfix: By adjusting the gateway ID certificates for IPSec, a previously non-functioning connection can be restored. }}<br />
<br />
{{var | Build 12.2.1.1--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1.1 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1 Reseller Preview--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten<br />
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet<br />
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde<br />
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen<br />
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben<br />
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam<br />
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen<br />
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst<br />
* Bugfix: Es konnte zu Problemen kommen, wenn WLAN Schnittstellen entfernt und wieder angelegt wurden<br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Feature: UI SNMP settings dialog has been made more user-friendly<br />
* Bugfix: When initially creating a server group, no SSL port could be set for the reverse proxy<br />
* Bugfix: Fixed a bug that caused a Hide NAT rule for a DNS relay to not be written in some circumstances.<br />
* Bugfix: A specific IP range was not correctly transferred to the SNMP network share<br />
* Bugfix: IPv6 default route may not have been created<br />
* Bugfix: Some helper modules did not start automatically, causing problems with VOIP<br />
* Bugfix: Initiating an IPSEC tunnel may have caused the UI to crash<br />
* Bugfix: Validation of the "external domain name" field in the reverse proxy has been adjusted<br />
* Bugfix: WLAN interfaces could cause problems if they were removed and added again }}<br />
<br />
{{var | Build 12.2.0 Reseller Preview--desc<br />
| Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x<br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Aktualisierungen am UTM-Cluster<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
| Features:<br />
* New Unified Security Console functionality as well as UI settings dialog implemented<br />
* New MULTI_TRAFFIC_SELECTOR flag for IKEv2 for IPSec connections with multiple subnets<br />
<br />
Maintenance:<br />
<br />
* Updating the kernel to version 5.10.x<br />
* Various updates to the operating system<br />
* Updates to the UTM cluster<br />
* Appliance image updates for the new UTM G5<br />
<br />
Update of all components including:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3 }}<br />
<br />
{{var | Build 12.1.9--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten<br />
* Bugfix: Schnittstellen Zuordnung bei (Neu)-installation auf RC340 wurde angepasst<br />
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich<br />
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst<br />
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich<br />
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst<br />
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt<br />
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation<br />
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert<br />
* Maintenance: Openssl aktualisiert<br />
* Maintenance: Squid aktualisiert <br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Bugfix: Interface assignment for (new) installation on RC340 has been adjusted<br />
* Bugfix: Login to special service portals was not possible with enabled web filter based SSL interception<br />
* Bugfix: Rescan function for mail archives limits adjusted<br />
* Bugfix: Creation of GRE interfaces with one zone was not possible in the UI<br />
* Bugfix: Let's Encrypt/ACME support for wildcard certificates has been adjusted<br />
* Bugfix: A non-existent Envelope Header X-Originally-To was configured for the mail connector.<br />
* Bugfix: User names with spaces did not work for Basic or NTLM proxy authentication<br />
* Maintenance: Appliance image and interface sequence updated for RC340<br />
* Maintenance: Openssl updated<br />
* Maintenance: Squid updated }}<br />
<br />
{{var | Build 12.1.8.1--desc<br />
| * Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
| * Bugfix: A vulnerability was fixed, which could cause issues with the processing of spam e-mails }}<br />
{{var | Build 12.1.8--desc<br />
| * Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen<br />
| * Bugfix: Fixed a bug where the system-wide proxy was not used<br />
* Bugfix: The reverse proxy service can be manually started independently of the HTTP proxy<br />
* Bugfix: Improved behavior of the admin and user interface with special characters in the password<br />
* Bugfix: When using multiple syslog servers, login issues at the admin interface could occur after updating from V11.8.16.1 to V12.1.7 }}<br />
{{var | Build 12.1.7--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.7 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.5 Reseller Preview--desc<br />
| * Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
| * Bugfix: Time profile settings are used again after an update <br />
* Bugfix: Fixed a bug where the IPS service did not start<br />
* Maintenance: Appliance images updated<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.3.1 Reseller Preview--desc<br />
| * Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("FragAttack")<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Security Bugfix: Vulnerabilities in 802.11 WLAN implementation fixed ("FragAttack")<br />
* Bugfix: Rule Routing on IP basis could not be activated<br />
* Bugfix: Fixed a bug that prevented the creation of a cellular connection.<br />
* Bugfix: Creating hostname network objects with more than 31 characters was not possible<br />
* Bugfix: In some circumstances, the Alerting Center log displayed a false error messages for SSL VPN.<br />
* Bugfix: UI error handling when using Mobile Wizard without inserted SIM card has been improved.<br />
* Bugfix: Fixed a bug in the user UI where the user password could not be changed<br />
* Bugfix: Opening the Mailrelay UI was no longer possible after activating the option "Limit Connection"<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.2 Reseller Preview--desc<br />
| * Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Bugfix: Fixed a bug in the mail scanner that could lead to high utilization of the system.<br />
* Bugfix: Fixed a bug where hostname network object addresses were resolved after 120 seconds at the earliest<br />
* Bugfix: A configuration with spaces was not loaded after an update<br />
* Feature: Transparent proxy now supports hostname network objects<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.1 Reseller Preview, Features--desc<br />
| ;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]]<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] ''Userinteface-Administrator'' zum Anlegen und Verwalten von Captive Portal Benutzern<br />
<br />
;WLAN WPA3:<br />
:* bei UTMs mit WiFi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst<br />
| ;Let's Encrypt/ACME:<br />
:* Creation and management of Let's Encrypt certificates using the [[UTM/AUTH/Zertifikate-ACME | ACME protocol]]<br />
<br />
;Captive Portal:<br />
:* Complete redesign of the [[UTM/APP/Captive_Portal | Captive Portals]]<br />
:* The [[UTM/APP/Captive_Portal#Branding | Design]] and the [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen | Language]] of the portal page is now customizable<br />
:* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions New User Group] ''User inteface administrator'' to create and manage captive portal users<br />
<br />
;WLAN WPA3:<br />
:* for UTMs with WiFi support the [[UTM/NET/WLAN#WPA3| WPA3-protocol]] is now supported<br />
<br />
;Packet filter:<br />
:* It is possible to define [[UTM/RULE/Portfilter#Netzwerkobjekte | Network objects]] in the packet filter configuration using hostnames or network objects with a dynamic prefix.<br />
<br />
;UEFI Support:<br />
:* The UTM V12 installer now supports UEFI<br />
<br />
;Mailconnector:<br />
:* Overview of emails who have improved the multidrop options <br />
<br />
;OTP:<br />
:* Support for base64 encryption was added<br />
:* After the OTP configuration has been set, it is possible to check the Secret in the admin interface<br />
<br />
;Network interfaces:<br />
:* Naming adapted for the new [[UTM/Portbelegung#G5_-_2021| UTM G5 series]] }}<br />
{{var | Build 12.1.1 Reseller Preview, Maintenance--desc<br />
| * Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert<br />
* ClamAV-Virenscan-Engine wurde aktualisiert<br />
* VPN Client wurde aktualisiert<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
| * Various updates to the operating system<br />
* Change of the operating system to 64Bit<br />
* Appliance image updates for the new UTM G5<br />
* The automatic generation of passwords for the support user has been improved<br />
* ClamAV virus scanning engine has been updated<br />
* VPN Client has been updated<br />
* Processing of the mail archive for specific use cases accelerated<br />
* Stability on the UTM cluster increased in combination with SNMP requests<br />
* Updated selection of available encryption algorithms for IPSec }}<br />
<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog.lang&diff=86188UTM/Changelog.lang2023-06-14T09:11:09Z<p>Evgenim: </p>
<hr />
<div>{{Lang}}<br />
<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display<br />
| Securepoint UTM Changelog<br />
| Securepoint UTM changelog }}<br />
{{var | Update auf 12.1.1--Hinweis<br />
| Ein Update auf die Version 12.''x'' wird erst ab der Version '''11.8.14''' angeboten<br />
| An update to version 12.''x'' is only offered from version '''11.8.14''' onwards }}<br />
{{var | v12--Beta<br />
| Diese Version ist ausschließlich zum Testen für Reseller vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen<br />
| This version is intended for testing by resellers only. <br> This version is '''not intended for use in production environments'''}}<br />
{{var | Known-Issues<br />
| Known issues<br />
| Known issues }}<br />
{{var | Version betroffen<br />
| Version betroffen<br />
| Version affected }}<br />
{{var | Version behoben<br />
| Version behoben<br />
| Version fixed }}<br />
{{var | in Arbeit<br />
| in Arbeit<br />
| in progress }}<br />
{{var | Geplanter Rollout Zeitraum<br />
| Geplanter Rollout Zeitraum:<br />
| Planned rollout period: }}<br />
{{var | Rollout Zeitraum<br />
| Rollout Zeitraum:<br />
| Rollout period: }}<br />
{{var | Tage<br />
| Tage<br />
| days }}<br />
{{var | Übersprungen<br />
| Übersprungen<br />
| skipped }}<br />
<br />
{{var | 1=Build 12.4.0--desc<br />
| 2=<p><br />
;Maintenance / Security Bugfix:<br />
:<u>Operating System:</u><br />
* Aktualisierung des Betriebssystems und aller Komponenten<br />
* Neue Virusscan Engine wurde hinzugefügt<br />
</p><br />
</p><br />
;Features:<br />
:<u>Operating System:</u><br />
* Kernel wurde auf Version 5.15.x aktualisiert<br />
* In der Benutzeroberfläche lassen sich [[UTM/EXTRAS/Firmware_Update | neue Firmware Updates nun manuell herunterladen]]<br />
:<u>WireGuard:</u> <br />
* Anpassungen und Verbesserungen der Benutzeroberfläche<br />
* [[UTM/Widgets#WireGuard | Neues Widget für WireGuard-Verbindungen]] verfügbar<br />
* Unterstützung für WireGuard-Roadwarriorverbindungen mithilfe von [[UTM/AUTH/Benutzerverwaltung#WireGuard | Benutzer-]]/[[UTM/AUTH/Benutzerverwaltung#WireGuard_2 | Gruppenkonfiguration]]<br />
* [[UTM/AUTH/Benutzerverwaltung#WireGuard | Download für WireGuard Client-Konfigurationen]] als QR-Code sind nun für Benutzer verfügbar<br />
* WireGuard-Verbindungen sind nun über [[UTM/AUTH/AD_Anbindung#Erweiterte_Einstellungen | Benutzer-Attribute eines angebundenen ADs]] konfigurierbar<br />
* Kompatibilität für Cluster Konfigurationen wurde verbessert<br />
:<u>GeoIP:</u><br />
* [[UTM/RULE/Implizite_Regeln#GeoIP_Einstellungen | Implizite GeoIP Regeln]] lassen sich nun auch via GeoIP-Gruppen anlegen<br />
:<u>ACME:</u> <br />
* Auswahl zwischen [[UTM/AUTH/Zertifikate | systemweiten oder manuell konfigurierten Nameservern für die ACME-Challenges]] lassen sich nun einstellen<br />
:<u>SNMP:</u><br />
* SNMP Abfragen zu eingestellten nf_conntrack Werten als auch vorliegenden Updates sind nun möglich<br />
* Aktualisierte MIBs stehen zum Download als V3 im RSP bereit<br />
:<u>Alerting Center:</u><br />
* [[UTM/AlertingCenter | Neue Alert Meldungen]] für GeoIP und nf_conntrack<br />
* Ein vordefinierter [[UTM/AlertingCenter#HTTP_Request | HTTP Request]] lässt sich beim Alerting Center einstellen<br />
* Ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger]] kann den Berichten hinterlegt werden<br />
:<u>Erstinstallation:</u><br />
* Im [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern | Installationsassistenten Schritt 3]] lässt sich eine WLAN Bridge und STP aktivieren<br />
* In [[UTM/CONFIG/Installationsassistent#Schritt_7_-_Zertifikat | Schritt 7]] lassen sich CA und Server Zertifikate direkt über den Wizard generieren<br />
:<u>Portfilter:</u><br />
* [[UTM/RULE/Portfilter#Portfilterregel | Portfilter Regeln]] lassen sich in der Benutzeroberfläche nun einzeln kopieren<br />
* Für Netzwerkobjekte wird die Anzahl der verfügbaren Seiten angezeigt<br />
* Neu angelegte Netzwerkobjekte werden vor den GeoIP Netzwerkobjekten angefügt<br />
* [[UTM/RULE/Portfilter#Netzwerkobjekte | Netzwerkobjektgruppen und Dienste]] werden nun als Labels in der Benutzeroberfläche dargestellt<br />
* Nach Ablauf eines Support-Benutzers aktualisieren sich die dazugehörigen Portfilter-Regeln automatisch<br />
:<u>Administrations-Webinterface:</u><br />
* Bei [[UTM/CONFIG/Cloudbackup | Cloudbackups]] wird nun angezeigt, mit welcher UTM Firmware Version diese erstellt wurden<br />
* Beim [[UTM/Widgets#DHCP | DHCP Widget]] werden nun Leases und Netzwerkobjekte angezeigt<br />
* Das [[UTM/Widgets#Appliance | Appliance Widget]] wurde verbessert<br />
</p><br />
<p><br />
;Bugfixes: <br />
:<u>Administrations-Webinterface:</u><br />
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: GeoIP, IPSec, Netzwerkobjekte, Mailfilter, SSL-VPN, Benutzerdialog, WireGuard, Webfilter<br />
:<u>Sonstiges:</u><br />
* Fehler behoben, bei welchem der OpenVPN Dienst eine fehlerhafte Session in der Benutzeroberfläche nicht beendet hat<br />
* Mailfilter Regeln wurden bei der Funktion "Aktuelle Konfiguration drucken" nicht angezeigt<br />
* Fehler behoben, durch welchen viele Syslog Meldungen nach dem Herunterladen einer Firmware angezeigt wurden<br />
* Unter Umständen war das DHCP Relay mit mehr als 8 VLAN Interfaces nicht mehr Funktionsfähig<br />
* In einer Cluster Konfiguration wird nun der DHCP Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht<br />
</p><br />
| 3=<p><br />
;Maintenance / Security Bugfix:<br />
:<u>Operating System:</u><br />
* Updating the operating system and all components<br />
* New virus scan engine was added<br />
</p><br />
<p><br />
;Features:<br />
:<u>Operating System:</u><br />
* Kernel updated to version 5.15.x<br />
* In the user interface, [{{#var:host}}UTM/EXTRAS/Firmware_Update new firmware updates can now be downloaded manually]<br />
:<u>WireGuard:</u> <br />
* Adjustments and improvements to the user interface<br />
* [{{#var:host}}UTM/Widgets#WireGuard New widget for WireGuard connections] available<br />
* Support for WireGuard roadwarrior connections using [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard User-]/[{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard_2 group configuration]<br />
* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard Download for WireGuard client configurations] as QR code are now available for users<br />
* WireGuard connections are now configurable via [{{#var:host}}UTM/AUTH/AD_Anbindung#Extended_settings user attributes of a connected AD]<br />
* Compatibility for cluster configurations has been improved<br />
:<u>GeoIP:</u><br />
* [{{#var:host}}UTM/RULE/Implizite_Regeln&uselang=en#GeoIP_settings Implied GeoIP rules] can now also be created via GeoIP groups<br />
:<u>ACME:</u> <br />
* Selection between [{{#var:host}}UTM/AUTH/Zertifikate system-wide or manually configured name servers for the ACME challenges] can now be configured<br />
:<u>SNMP:</u><br />
* SNMP queries to set nf_conntrack values as well as available updates are now possible<br />
* Updated MIB Files downloadable as V3 via RSP<br />
:<u>Alerting Center:</u><br />
* [{{#var:host}}UTM/AlertingCenter New alert messages] for GeoIP and nf_conntrack<br />
* A predefined [{{#var:host}}UTM/AlertingCenter#HTTP_Request HTTP Request] can be set in the Alerting Center<br />
* An [{{#var:host}}UTM/AlertingCenter#Immediate_email_report alternative recipient] can be added to the reports<br />
:<u> Initial installation:</u><br />
* In the [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_3_-_Internal installation wizard step 3] a WLAN bridge and STP can be activated<br />
* In [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_7_-_Certificate Step 7] CA and server certificates can be generated directly via the wizard<br />
:<u>Portfilter:</u><br />
* [{{#var:host}}UTM/RULE/Portfilter# Portfilter_rule Portfilter rules] can now be copied individually in the user interface<br />
* For network objects the number of available pages is displayed<br />
* Newly created network objects are added before the GeoIP network objects<br />
* [{{#var:host}}UTM/RULE/Portfilter#Network_objects Network object groups and services] are now displayed as labels in the user interface<br />
* After a support user expires, the associated portfilter rules update automatically<br />
:<u>User-Interface:</u><br />
* [{{#var:host}}UTM/CONFIG/Cloudbackup Cloudbackups] now display with which UTM firmware version they were created<br />
* The [{{#var:host}}UTM/Widgets#DHCP DHCP Widget] now shows leases and network objects<br />
* The [{{#var:host}}UTM/Widgets#Appliance Appliance Widget] has been improved<br />
</p><br />
<p><br />
;Bugfixes: <br />
:<u>User-Interface:</u><br />
* Fixed visual errors and user interface hints in some dialogs: GeoIP, IPSec, Network Objects, Mailfilter, SSL-VPN, User Dialog, WireGuard, Webfilter<br />
:<u> Other:</u><br />
* Fixed a bug where the OpenVPN service did not terminate an erroneous session in the user interface<br />
* Mailfilter rules were not displayed in the "Print current configuration" function<br />
* Fixed a bug that caused many syslog messages to be displayed after downloading firmware<br />
* Under certain circumstances, the DHCP relay with more than 8 VLAN interfaces was no longer functional<br />
* In a cluster configuration the DHCP service on the spare is not started if it is set to disabled<br />
</p> }}<br />
<br />
{{var | Build 12.3.6--desc<br />
|* Security Bugfix: Aktualisierung von OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0401 CVE-2023-0401])<br />
* Maintenance: Unterstützung für OpenVPN mit Legacy-Cipher wurde ermöglicht<br />
* Feature: Beim [[UTM/APP/Reverse_Proxy#Schritt_1_-_Intern | Reverse-Proxy]] lassen sich nun gezielt TLS Versionen einstellen<br />
* Bugfix: Fehler behoben, welcher dafür sorgte das zu viele USR Meldungen in das Audit-Log geschrieben wurden<br />
* Bugfix: Ein Import von Passwort geschützten Zertifikaten war über die Benutzeroberfläche nicht möglich<br />
* Bugfix: Eine Fehlkonfiguration beim DHCP Relay sorgte für eine Fehlfunktion des spnetd Dienstes<br />
* Bugfix: Für IPSec ließ sich eine Verbindung mit einem ecp512bp Cipher nicht in der Benutzeroberfläche einstellen<br />
* Bugfix: Updates für die [[UTM/GeoIP#Datenbank-Update_per_CLI | Geo-IP]] Datenbank werden nun korrekt ausgeführt<br />
|* Security Bugfix: Update of OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0401 CVE-2023-0401])<br />
* Maintenance: Legacy-Ciphers can now be activated for OpenVPN<br />
* Feature: Specific TLS versions can now be selected for the [{{#var:host}}[UTM/APP/Reverse_Proxy##Step_1_-_Internal reverse proxy<br />
* Bugfix: Error fixed that lead to too many usr messages being written to the audit-log<br />
* Bugfix: Password protected certificates could not be imported via the user interface<br />
* Bugfix: A misconfigured dhcp relay would lead to incorrect behavior of the spnetd service<br />
* Bugfix: Ecp512bp cipher could not be seleted for an ipsec connection through the user interface <br />
* Bugfix: Updates for the [{{#var:host}}UTM/GeoIP#Database_update_via_CLI Geo-IP] database are now executed properly}}<br />
<br />
{{var | Build 12.3.5--desc<br />
|* Bugfix: Fehler behoben durch den IPSec L2TP Verbindungen nach einem Update auf 12.3.1 nicht mehr funktionierten<br />
* Bugfix: Der spDYN mit eingeschaltetem Webresolver funktionierte nicht auf Internen- und Bridge-Netzwerkschnittstellen<br />
* Bugfix: Die Webserver Option HTTP2 lies sich nicht aktivieren<br />
|* Bugfix: Error fixed that prevented IPSec L2TP connections from working correctly after an update to 12.3.1<br />
* Bugfix: spDYN with activated webresolver would not work on internal and bridge interfaces<br />
* Bugfix: Webserver option HTTP2 could not be activated }}<br />
<br />
{{var | Build 12.3.4--desc<br />
|* Maintenance: Aktualisierung und Verbesserung des Mailrelay für Verbindungen mit IPv6 Clients<br />
* Maintenance: Verbesserung des Verbindungsaufbaus zum USC/USR<br />
* Bugfix: Fehler behoben durch den das OTP Eingabefeld der Login-Maske nicht ausfüllbar war<br />
|* Maintenance: Update and improvements to mailrelay for ipv6 clients<br />
* Maintenance: Improved the connection to USC/USR<br />
* Bugfix: Error fixed that caused the otp input field when logging in to not be accessible }}<br />
<br />
{{var | Build 12.3.3--desc<br />
|* Maintenance: Aktualisierung der Virusscan Engine<br />
* Bugfix: Importierung von pkcs12 Zertifikaten war fehlerhaft<br />
* Bugfix: Fehler behoben durch den der NTP-Service nicht die Systemzeit automatisch synchronisiert hat<br />
|* Maintenance: Virusscan engine updated<br />
* Bugfix: Import of pkcs12 certificates did not work<br />
* Bugfix: Error fixed that caused the NTP-Service to not synchronize the system-time automatically }}<br />
<br />
{{var | Build 12.3.2--desc<br />
|* Bugfix: Problem behoben durch das die Verwendung von Clientless-VPN gestört wurde<br />
* Bugfix: Die Synchronisierung per NTP-Zeitserver war fehlerhaft<br />
|* Bugfix: Error caused problems when using clientless-vpn<br />
* Bugfix: Synchronization via NTP-Timeserver had an error }}<br />
<br />
{{var | Build 12.3.1--desc<br />
|* '''Maintenance / Security Bugfix:''' Aktualisierung des Betriebssystems und aller Komponenten<br />
* Feature: Aktualisierung der Antivirus- und Mail-Security-Technologien und Verbesserung der Spam und Malware Erkennung<br />
* Feature: Die Anzahl der möglichen Source-Routen wurde erhöht<br />
* Bugfix: Visuelle Fehler der Benutzeroberfläche ausgebessert in den Dialogen: HTTP-Proxy, Mail-Connector, Portfilter, IPSec <br />
* Bugfix: Fehler behoben durch den Amazon-Links in E-Mails im Mailscanner zu Problemen führen konnten<br />
* Bugfix: Fehler behoben durch den unter Umständen Zugangsdaten für eine mobile Verbindung nicht verwendet wurden<br />
* Bugfix: Stabilität der Cloud Verbindung verbessert<br />
|* '''Maintenance / Security Bugfix:''' Update of the operating system and all components<br />
* Feature: Update of antivirus- and mail-security-technologies as well as enhancements to spam and malware detection<br />
* Feature: Increased the amount of possible source-routes<br />
* Bugfix: Visual user interface bugs were corrected in the dialogs for: HTTP-Proxy, Mail-Connector, Postfilter, IPSec<br />
* Bugfix: Emails with amazon-links coud cause problems for the mailscanner<br />
* Bugfix: Mobile connection would not use provided login credentials under certain circumstances<br />
* Bugfix: Stability of cloud connection was increased }}<br />
{{var | Build 12.3.1--Hinweis Mail-Security-Komponente<br />
| '''Achtung: Durch Aktualisierung einer Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, daß die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''<br />
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}<br />
<br />
{{var | 1=Build 12.2.5.1--desc<br />
| 2=* '''Security Bugfix:''' Kritische Sicherheitslücke im Anmeldeprozess des Webinterfaces behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22620 CVE-2023-22620], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22897 CVE-2023-22897]) <br>Betroffen sind folgende Versionen:<br />
<div class="Einrücken2"><br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview</div><br />
| 3=* Security Bugfix: Critical safety vulnerability in the login process of the web interface fixed. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22620 CVE-2023-22620], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22897 CVE-2023-22897])<br>The following versions are affected:<br />
<div class="Einrücken2"><br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview</div> }}<br />
{{var | Build 12.2.5.1--Hinweis<br />
| '''Empfohlene Vorgehensweise: Betroffene Versionen <u>umgehend</u> auf Hotfix Version 12.2.5.1 aktualisieren.'''<br />
| '''Recommended course of action: Update affected versions <u>imideatly</u> to hotfix version 12.2.5.1''' }}<br />
<br />
{{var | Build 12.2.5--desc<br />
|* Feature: Im Wireguard- und IPSec-Dialog lassen sich neu generierte (PSK) Pre Shared Key nun in die Zwischenablage kopieren<br />
* Bugfix: Fehler behoben durch den das automatische QoS für Ethernet Schnittstellen nicht korrekt gesetzt wurde<br />
* Bugfix: Im Reverse Proxy Wizard konnten keine IP Adressen als externe Domainnamen mehr hinterlegt werden<br />
* Bugfix: Stabilität des Cloud-Loggings für den Unified Security Report verbessert<br />
|* Feature: Newly generated pre shared keys (PSK) can now be copied into the clipboard from the wireguard- and ipsec-dialog<br />
* Bugfix: QoS was set incorrectly for ethernet interfaces<br />
* Bugfix: IPs were not allowed as external domain names in the reverse proxy wizard<br />
* Bugfix: Cloud-logging stability increased for the unified security report<br />
}}<br />
<br />
{{var | Build 12.2.4.1--desc<br />
|* Bugfix: DynDNS Aktualisierung funktionierte ohne aktive Webresolver-Funktion nicht mehr<br />
* Bugfix: Durch ein Mail-Connector Datenbank-Update wurden die Flags von Mailconnector-Verbindungen zurückgesetzt<br />
* Bugfix: Geändertes Default-Verhalten des Mail-Connectors bei der Überprüfung der Server-Zertifikate verhinderte unter Umständen den Abruf von E-Mails <br />
|* Bugfix: DynDNS updates no longer worked without an active webresolver-function<br />
* Bugfix: Mailconnector database update caused the flags of mailconnector configurations to be reset<br />
* Bugfix: Changed default behavior of the Mailconnector when checking server certificates caused an error when fetching e-mails }}<br />
{{var | Build 12.2.4.1--Hinweis<br />
| '''Wir empfehlen die Version 12.2.4 bei Nutzung von DynDNS oder dem Mailconnector nicht zu aktivieren und das Update auf die 12.2.4.1 durchzuführen. Sollte die 12.2.4 bereits installiert sein und Einschränkungen bei der DynDNS-Aktualisierung oder dem Abruf von E-Mails über den Mailconnector festgestellt werden, empfehlen wir ein Rollback auf die vorherige Version und anschließend eine Aktualisierung auf die 12.2.4.1 durchzuführen.'''<br />
| '''We recommend not activating Version 12.2.4 when using DynDNS or Mailconnector and instead updating directly to 12.2.4.1. If the 12.2.4 is already installed on your system and you notice problems with the DynDNS update function or the Mailconnector function, we recommend a rollback to the previous version, followed by an update to version 12.2.4.1''' }}<br />
<br />
{{var | Build 12.2.4--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR Lognachrichten wurden an neuer SSL Interception Methode angepasst<br />
* Feature: OAuth2 Provider für Google Workspace und Microsoft 365 lassen sich nun für den [[UTM/APP/Mail_Connector#OAuth_2 |Mail-Connector]] konfigurieren<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] wurde für DHCP/virtuelle IPs, Broadcast, EAP-TLS und EAP-MSCHAPv2 erweitert<br />
* Feature: Beim [[UTM/AUTH/Schluessel | Schlüsselexport im UI]] wird nun jeweils ein priv oder pub Präfix dem Dateinamen hinzugefügt<br />
* Feature: Bei IPSec ist es nun möglich über die Benutzeroberfläche [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] ein- und auszuschalten<br />
* Bugfix: Fehler behoben durch den bei 10GBe-Einschüben das DHCP-Relay nicht funktionierte<br />
* Bugfix: Fehler im Mailscanner behoben, durch den eine E-Mail mit TNEF Probleme bereiten konnte<br />
* Bugfix: Fehler behoben durch den IPv6 Adressen mit aktivierter Prefix Delegation nicht richtig bei mehreren Schnittellen zugeordnet wurden<br />
* Bugfix: Validierung von Sonderzeichen in URLs beim Mailfilter wurde überarbeitet<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR log-messages were adapted for the new SSL interception<br />
* Feature: OAuth2 Provider for Google Workspace and Microsoft 365 can now be configured for the [[UTM/APP/Mail_Connector#OAuth_2 |mailconnector]]<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] capabilities added: DHCP/virtual IPs, broadcast, EAP-TLS and EAP-MSCHAPv2<br />
* Feature: [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] now toggleable via ui for IPSec<br />
* Feature: [{{#var:host}}UTM/AUTH/Schluessel Keys exported from the ui] are now automatically prefixed with priv or pub based on type<br />
* Bugfix: DHCP-relay was inoperable when using 10GBe-plug-ins<br />
* Bugfix: Mails using TNEF could cause problems with the mailscanner<br />
* Bugfix: IPv6 adresses with active prefix delegation were not correctly assigned to multiple interfaces<br />
* Bugfix: Special character validation was reworked for the mailfilter<br />
<br />
}}<br />
<br />
{{var | Build 12.2.3.4--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Aktualisierung des Squid Dienstes ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] wurde aktualisiert<br />
* Bugfix: Traceroute mit IPv6 konnte im UI nicht ausgeführt werden<br />
* Bugfix: Fehler behoben durch den Mails mit einem xlsx Anhang nicht aus der Quarantäne heruntergeladen werden konnten<br />
* Bugfix: Validierung von Umlauten in URLs beim Mailfilter wurde überarbeitet<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst keine statischen IPv6 Adressen an Clients verteilt hat<br />
* Bugfix: Unter Umständen wurde beim Einrichten einer LTE-Verbindung die manuell gesetzte APN nicht zum Verbindungsaufbau verwendet<br />
|* '''Security Bugfix:''' Kernel update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Squid service update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] updated<br />
* Bugfix: Traceroute with IPv6 was not possible over UI<br />
* Bugfix: Mails with a xlsx attachment couldn't be downloaded<br />
* Bugfix: Validation of umlauts in urls in the mail filter has been reworked<br />
* Bugfix: OpenVPN service wouldn't assign static IPv6 addresses to clients<br />
* Bugfix: When setting up an LTE connection the manually set APN would not be used<br />
}}<br />
<br />
{{var | Build 12.2.3.3--desc<br />
|* Feature: WireGuard: In den [[UTM/VPN/WireGuard-Peer | Peer-Tabellen werden gesetzte Ports der Endpunkte]] nun mit angezeigt<br />
* Bugfix: Einstellen von Portranges von Diensten wurde im UI benutzerfreundlicher gestaltet<br />
* Bugfix: Fehler beim Setzen von Hostnamen am transparenten Proxy behoben, welcher eine falsche Filterregel erzeugte<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst nach einem Cluster-Switch nicht gestartet wurde<br />
* Bugfix: Fehler im Mailscanner behoben, der zu einer hohen System Auslastung bei großen E-Mails führen konnte<br />
|* Feature: Wireguard: Endpoint ports are now displayed in the peer table<br />
* Bugfix: Configuring portranges was made more user friendly<br />
* Bugfix: Setting hostnames in the transparent proxy created faulty filter rules<br />
* Bugfix: OpenVPN service was not started after a cluster-switch<br />
* Bugfix: Large mails could cause the mailscanner to use up a large amount of system resources<br />
}}<br />
<br />
{{var | Build 12.2.3.2--desc<br />
|* Feature: Das Mailfilterverhalten wurde für Spam-Mails verbessert.<br />
* Bugfix: Anpassungen bei den SSL-VPN Einstellungen für IPV6 Clients konnten zum Ausschluss von IPV4 Clients über die gleiche Verbindung führen.<br />
* Bugfix: Problem behoben durch den Outlook-Kalender-Dateien in E-Mails fälschlicherweise gefiltert wurden.<br />
* Bugfix: Wireguard Dialoge wurden weiter verbessert und kleinere Fehler behoben.<br />
* Bugfix: Wireguard Peers mit unauflösbaren Hosts als Endpunkt konnten die Benutzeroberfläche einfrieren.<br />
* Bugfix: Problem behoben durch das Netzwerkschnittstellen nicht mehr editiert werden konnten.<br />
|* Feature: Mailfilter performance enhanced for spam-mails.<br />
* Bugfix: Specific SSL-VPN settings for IPV6 clients could lead to IPV4 clients being refused over the same connection.<br />
* Bugfix: Problem fixed that lead to outlook-calendar-files being filtered from mails.<br />
* Bugfix: Fixed smaller errors in wireguard dialog.<br />
* Bugfix: Wireguard peers with unresolveable hosts as endpoints could lock up the user interface.<br />
* Bugfix: Problem fixed through which network interfaces could no longer be edited. }}<br />
<br />
{{var | Build 12.2.3.1--desc<br />
|* '''Security Feature:''' Die Sicherheit der Kommunikation zwischen dem Reverse-Proxy und der UTM bei der WebSession der Unified Security Console wurde durch zusätzliche Maßnahmen verbessert<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Der Kernel wurde auf Version 5.10.x aktualisiert<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: Im UI-Log lassen sich nun USC/USR-Cloud-Meldungen auswählen<br />
<br />
<br />
GeoIP:<br />
<br />
* Feature: Wenn aufgrund eines Fehlers GeoIP-Objekte neu initialisiert werden müssen, wird nun über das [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Alerting Center]] eine Warnmeldung ausgegeben<br />
* Feature: GeoIP-Netzwerkobjekte können nun für [[UTM/GeoIP#Einrichten_weiterer_Zonen_für_GeoIP | beliebige Zonen]] eingerichtet werden<br />
* Feature: GeoIP-Netzwerkobjekte können jetzt im [[UTM/RULE/Portfilter#Netzwerkobjekte | Portfilter-Dialog]] ausgeblendet werden<br />
* Feature: Es lassen sich nun [[UTM/GeoIP#GeoIP_Einstellungen | Ausnahmen]] zu den impliziten GeoIP-Regeln für Quellen und Ziele definieren <br />
* Feature: Es wurden für GeoIP die CLI-Befehle 'geolocation info' zum Abfragen des Datenbankstatus und 'geolocation update' zum Aktualisieren der Datenbank hinzugefügt<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Die Benutzung der Wireguard Dialoge wurde überarbeitet und kleinere Fehler behoben<br />
* Feature: Im Wireguard-Dialog läßt sich nun der Wert für den [[UTM/VPN/WireGuard-S2E#keepalive | Keepalive]] in Sekunden einstellen<br />
* Feature: Der Schlüssel-Dialog wurde für das Importieren und Exportieren von [[UTM/VPN/WireGuard-S2E#Voraussetzungen | Schlüsseln]] über die Zwischenablage (Copy & Paste) überarbeitet<br />
* Feature: Beim Einrichten einer Freigabe im Wireguard Dialog, die eine Default-Route in den Tunnel erzeugt, wird nun eine Warnmeldung ausgegeben<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: Es ist nun möglich im IPSec-Dialog den [[UTM/VPN/IPSec-S2S#Phase_1 | Dead-Peer-Detection-Delay und den DPD-Timeout]] über das UI einzustellen<br />
* Feature: Per CLI lässt sich für [[UTM/VPN/IPSec-S2S#Subnetze | IPSec IKEv2]] nun die ike_rekeytime sowie die ike_lifetime konfigurieren<br />
* Feature: Ein neues GENERATE_TRAFFIC -Flag für eine optimiertes Rekeying-Verhalten bei IPSec ist nun per CLI konfigurierbar<br />
* Feature: Es ist nun möglich im [[UTM/VPN/IPSec-Troubleshooting | IPSec-Dialog den Log-Level]] über das UI einzustellen<br />
* Bugfix: Ein Fehler bei IPSec-Verbindungen, die Pools zur Zuweisung der IP-Adressen nutzen, wurde behoben<br />
* Bugfix: Der "Beliebige Remote-Adressen"-Schalter wurde bei bestimmten IPSec-Konfigurationen nicht angezeigt<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: Die [[UTM/APP/Nameserver-Allgemein | Extended DNS (EDNS) Protokoll-Erweiterungen]] lassen sich nun für alte DNS-Server, die das Protokoll nicht unterstützen, in den Namensserver-Einstellungen abschalten<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: Es ist nun möglich [[UTM/APP/Mailrelay#Allgemein | Präferenzen]] für IPv4 oder IPv6 Protokolle für ausgehende E-Mails am Mailrelay einzustellen<br />
* Feature: [[UTM/APP/Mailrelay#Allgemein | SASL Authentifizierung]] lässt sich nun über das UI deaktivieren<br />
<br />
<br />
Mailarchiv:<br />
<br />
* Feature: Quarantänisierte E-Mails können nun an alle ihre ursprünglichen Empfänger zugestellt werden<br />
* Feature: Der Grund warum E-Mails abgelehnt wurden kann nun im UI abgerufen werden<br />
<br />
<br />
WLAN:<br />
<br />
* Feature: Das [[UTM/NET/WLAN#WLAN_Einstellungen_bearbeiten | Beacon-Intervall]] wird jetzt als globale Option für alle WLAN-Schnittstellen (BSS) gesetzt<br />
<br />
<br />
Erstinstallation:<br />
<br />
* Feature: Im Erstinstallations-Assistent kann nun [[UTM/CONFIG/Installationsassistent#Schritt_4_-_Internet | IPv6 (inkl. DHCPv6, Prefix Delegation und Router Advertisement)]] konfiguriert werden<br />
* Feature: Bei einer Neuinstallation ist nun standardmäßig [[UTM/CONFIG/Installationsassistent#Verbindungstyp_Ethernet_mit_statischer_IP | DHCP auf der externen Schnittstelle]] aktiviert<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: Im Portfilter-Dialog können nun beim Anlegen und Ändern einer Regel Quelle und Ziel-Netzwerkobjekt [[UTM/RULE/Portfilter#tauschen | per Knopfdruck getauscht werden]]<br />
* Feature: Es wurde im Portfilter ein [[UTM/RULE/Portfilter#Dienste | Dienstobjekt]] für ICMPv6 hinzugefügt<br />
* Feature: Netzwerkobjekte und Dienste können nun beim Bearbeiten einer [[UTM/RULE/Portfilter#netzwerk-beliebig | Netzwerk- / Dienstegruppe]] einfacher hinzugefügt und entfernt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Portfilterregel mit Hide NAT für eine Schnittstelle mit einer gesetzten IPv6 Adresse nicht erstellt wurde<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: Im UI lässt sich nun ein Hilfsmodus für Farbfehlsichtige einschalten<br />
* Feature: Im Support-Benutzer Dialog lassen sich nun die neu generierten [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Anmeldedaten in die Zwischenablage kopieren]]<br />
* Feature: Im Alerting Center ist es nun möglich, die [[UTM/AlertingCenter#Allgemein | Absender E-Mail Adresse]] zu konfigurieren<br />
* Feature: Beim Einrichten von VDSL/[[UTM/NET/PPPoE#Schritt_1_(Name_und_Schnittstelle) | PPPoE]] wird die vom Provider vergebene IPv6-Adresse nun automatisch dem WAN-Interface zugeordnet<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: Es wurde eine Option hinzugefügt den lokalen Mauszeiger bei einer VNC Verbindung erzwungen darzustellen<br />
* Bugfix: Es wurde ein Fehler im Clientless-VPN behoben, bei dem der Passwort Dialog trotz gespeichertem Passwort angezeigt wurde<br />
<br />
<br />
CLI:<br />
<br />
* Feature: Der [[UTM/EXTRAS/CLI | Help CLI-Befehl]] help wurde komplettiert und eine Möglichkeit zum Filtern von Befehlen eingebaut<br />
* Feature: Ein neuer CLI-Befehl system supportinfo wurde implementiert, um für den Support benötigte Daten gesammelt auszugeben<br />
<br />
<br />
Sonstiges:<br />
<br />
* Bugfix: Ein Fehler wurde behoben, welcher dafür sorgte, dass gefälschte Absender in der Mailquarantäne angezeigt werden konnten<br />
* Bugfix: Ein Problem mit der Passwortauswahl beim Einspielen eines Cloud-Backups wurde behoben<br />
* Bugfix: Bei einer Cluster Synchronisierung wurden gelöschte statische DHCP Leases nicht auf die Spare-UTM übertragen<br />
<br />
|* '''Security Feature:''' Communication safety between Reverse-Proxy and UTM during a WebSession initiated by the Unified Security Console was enhanced<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Kernel updated to version 5.10.x<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: USC/USR-Cloud-Messages are now selectable in the UI-Log<br />
<br />
<br />
GeoIP:<br />
<br />
* Feature: The [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerting-Center] will send out a warning if GeoIP-Objects have to be reinitialized due to an error<br />
* Feature: GeoIP-Networkobjects can now be created for [{{#var:host}}UTM/GeoIP#Setting_up_additional_zones_for_GeoIP any zone] <br />
* Feature: GeoIP-Networkobjects can now be hidden in the [{{#var:host}}UTM/RULE/Portfilter#Network_objects Portfilter dialog]<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/GeoIP#GeoIP_Einstellungen exceptions] for implied GeoIP rules<br />
* Feature: GeoIP-CLI-commands have been added: 'geolocation info' returns the current database-status and 'geolocation update' updates the database<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Wireguard dialog was reworked and small errors were fixed<br />
* Feature: [{{#var:host}}UTM/VPN/WireGuard-S2E#keepalive Keepalive value] is now manually configurable in the Wireguard dialog<br />
* Feature: Key dialog now supports import and export of [{{#var:host}}UTM/VPN/WireGuard-S2E#Requirements keys] via clipboard (copy & paste)<br />
* Feature: When Wireguard changes would create a default route into the tunnel, a warning will be displayed<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: [{{#var:host}}UTM/VPN/IPSec-S2S#Phase_1 Dead-Peer-Detection-Delay and DPD-Timeout] are now configurable via the IpSec d ialog<br />
* Feature: ike_rekeytime and ike_lifetime for [{{#var:host}}UTM/VPN/IPSec-S2S#Subnetze IPSec IKEv2] can now be configured via CLI<br />
* Feature: A new flag GENERATE_TRAFFIC was created and can now be set via CLI for optimized rekeying-behavior <br />
* Feature: Log-level can now be configured via [{{#var:host}}UTM/VPN/IPSec-Troubleshooting IPSec IPSec-Dialog]<br />
* Bugfix: Fixed a problem with IPSec-Connections that used pools for ip-assignment<br />
* Bugfix: "Allow any remote addresses"-switch was hidden for some IPSec-configurations<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: [{{#var:host}}UTM/APP/Nameserver-Allgemein IPSec Extended DNS (EDNS) protocol-extensions] can now be disabled in the nameserver preferences for old DNS-servers that don't support the protocol<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: It is now possible to set a [{{#var:host}}UTM/APP/Mailrelay#General preference] for ipv4 or ipv6 protocols for outgoing mails via mailrelay<br />
* Feature: [{{#var:host}}UTM/APP/Mailrelay#General SASL authentication] can now be disabled via UI<br />
<br />
<br />
Mail archive:<br />
<br />
* Feature: Quarantined e-mails can now be resent to all original recipients<br />
* Feature: The reason an e-mail was quarantined will now be displayed in the UI<br />
<br />
<br />
WiFi:<br />
<br />
* Feature: The [{{#var:host}}UTM/NET/WLAN#Edit_WLAN_settings beacon-interval] is now set as a global option for all WiFi-Interfaces (BSS)<br />
<br />
<br />
Intial Setup:<br />
<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_4_-_Internet IPv6 (including DHCPv6, prefix delegation and router advertisement)] during setup-wizard<br />
* Feature: A fresh installation now has [{{#var:host}}UTM/CONFIG/Installationsassistent#Connection_type_Ethernet_with_static_IP DHCP activated by default] on its external interface<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: When configuring a portfilter-rule, source and destination can now be [{{#var:host}}UTM/RULE/Portfilter#tauschen switched by a button]<br />
* Feature: A new [{{#var:host}}UTM/RULE/Portfilter#Services service object] for ICMPv6 has been created<br />
* Feature: [{{#var:host}}UTM/RULE/Portfilter#network-beliebig Network- and serviceobjects] can now be assigned and removed more easily from respective groups <br />
* Bugfix: Fixed an error which prevented portfilter-rules to be created if they used hide NAT for an interface with set IPv6 address<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: The UI now has a support-mode for color-blind users<br />
* Feature: It is now possible to copy newly generated login-data from the support-user dialog directly [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user to the clipboard]<br />
* Feature: It is now possible to configure the [{{#var:host}}UTM/AlertingCenter#General sending e-mail address] for the alerting center<br />
* Feature: When setting up VDSL/[{{#var:host}}UTM/NET/PPPoE#Step_1_(name_and_interface) PPPoE], the provider-assigned IPv6 address will now be automatically assigned to the WAN-interface<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: An option was added to force display the local mouse cursor during a VNC connection<br />
* Bugfix: Fixed a problem with clientless-vpn, where the password dialog was repeatedly shown even when a password was saved<br />
<br />
<br />
CLI:<br />
<br />
* Feature: The [{{#var:host}}UTM/EXTRAS/CLI CLI-command 'help'] was fleshed out and it is now possible to filter for specific commands<br />
* Feature: A new CLI-command 'system supportinfo' was implemented, which returns crucial info for supporters<br />
<br />
<br />
Miscellaneous:<br />
<br />
* Bugfix: Fixed an error which displayed fake senders on quarantined e-mails<br />
* Bugfix: Fixed a problem when entering passwords for imported cloud-backups<br />
* Bugfix: Deleted static DHCP leases were not transfered to the spare-utm in cluster synced networks<br />
<br />
}}<br />
<br />
{{var | Build 12.2.2.8--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: Behebt eine mögliche Fehlkonfiguration des IPSec Dienstes im Zusammenhang mit X.509 Zertifikaten<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: A possible misconfiguration of the IPSec-Service in combination with X.509 certificates was fixed }}<br />
<br />
{{var | Build 12.2.2.7--desc<br />
|* Bugfix: Fehler behoben, welcher dafür sorgte, daß ein gestartetes Systemupdate nicht im Auditlog angezeigt wurde<br />
* Bugfix: Bei deaktiviertem Last-Rule-Logging konnten die impliziten Geo IP Regeln nicht aktualisiert werden<br />
|* Bugfix: System Updates were not logged correctly into the auditlog<br />
* Bugfix: Implied GEO-IP-Rules could not be updated when last-rule-logging was deactivated }}<br />
<br />
{{var | Build 12.2.2.6--desc<br />
|* Bugfix: Beim Anlegen eines Support-Benutzers wurde der Zugriff nicht automatisch freigegeben<br />
* Bugfix: Die Verwendung des alten 802.11g Standards, konnte unter Umständen das WLAN der UTM beeinträchtigen<br />
* Bugfix: Wurde die Anzahl der Reverse-Proxy Instanzen erhöht, startete der Reverse-Proxy nicht mehr <br />
|* Bugfix: When creating a support user, access was not automatically granted<br />
* Bugfix: The use of the old 802.11g standard could interfere with the UTM's WLAN under certain circumstances<br />
* Bugfix: If the number of reverse proxy entities was increased, the reverse proxy ceased to start }}<br />
{{var | Build 12.2.2.5--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Dienst startete nicht falls ein Pool mit nur einer IP Adresse angelegt wurde<br />
* Bugfix: Die Fehlerbehandlung beim Laden der GeoIP Daten wurde verbessert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
|* '''Security Bugfix:''' Kernel Update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Service would not start if a pool was created with only one IP-Address<br />
* Bugfix: Improved error handling for loading GeoIP data<br />
* Maintenance: VPN Client updated }}<br />
{{var | Build 12.2.2.4--desc<br />
|* Bugfix: Fehler in den impliziten GeoIP-Regeln behoben<br />
* Bugfix: Fehler behoben durch den Cluster-Konfigurationen bei UEFI Installationen nicht synchronisieren<br />
* Bugfix: Es konnten mehrere Wireguard-Verbindungen mit dem gleichen Listening-Port angelegt werden<br />
* Bugfix: Die Validierung im Wireguard-Dialog wurde überarbeitet<br />
|* Bugfix: Fixed a bug in the implied GeoIP rules<br />
* Bugfix: Fixed a bug where cluster configurations do not synchronize on UEFI installations<br />
* Bugfix: Multiple wireguard connections could be configured with the same listening port<br />
* Bugfix: The validation in the wireguard dialog has been revised }}<br />
<br />
{{var | Build 12.2.2.3--desc<br />
|* '''Security Bugfix:''' Aktualisierung von OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fehler behoben, durch den es beim Benutzen des Wireguard Dialogs zu fehlerhaft geöffneten Dialogen kommen konnte<br />
* Bugfix: Es konnte zu Problemen kommen, sobald eine E-Mail mit Anhang aus dem Benutzerinterface erneut zugesendet wurde<br />
* Bugfix: Fehler in der E-Mail Archiv Oberfläche behoben, durch den normale Benutzer gefilterte E-Mails nicht erneut zusenden konnten<br />
* Bugfix: Webfilterregelsätze konnten nicht mehr mit zeitlicher Begrenzung konfiguriert werden<br />
* Bugfix: Fehler bei der Synchronisation einer Cluster Konfiguration behoben<br />
|* '''Security Bugfix:''' Update of OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fixed a bug that could result in incorrectly opened dialogues when using the Wireguard dialogue<br />
* Bugfix: Problems could occur when resending an email with an attachment from the user interface<br />
* Bugfix: Fixed a bug in the email archive interface that prevented normal users from resending filtered emails<br />
* Bugfix: Web filter rule sets could no longer be configured with a time limit<br />
* Bugfix: Fixed an error in the synchronization of a cluster configuration }}<br />
<br />
{{var | Build 12.2.2.1--desc<br />
| * Bugfix: Beim Update auf die Version 12.2.2 konnte es zu einem Konflikt in den implizierten Regeln kommen<br />
* Bugfix: Fehler behoben durch den der Such-Dialog nicht mehr korrekt funktionierte<br />
* Bugfix: Portfilterregeln mit HIDENAT-Option haben nun wieder das Externe-Interface als Vorauswahl<br />
* Maintenance: Default-Einstellung bei Neuinstallationen für [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] auf "Verbindung protokollieren und blockieren" geändert<br />
| * Bugfix: When updating to version 12.2.2, a conflict may have occurred in the implied rules<br />
* Bugfix: Fixed a bug where the search dialog did not work correctly anymore<br />
* Bugfix: Port filter rules with HIDENAT option now have the external interface as preselection again<br />
* Maintenance: Default settings for first time installtions [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] changed to '''Log andblock connection''' }}<br />
<br />
{{var | 1=Build 12.2.2--desc<br />
| 2=* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])<br />
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]<br />
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen<br />
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind<br />
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar<br />
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt<br />
<!-- * Feature: Neue Filterregel im Mailfilter um E-Mails anzuzeigen die wegen ihrer Größe gefiltert wurden. --><br />
* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen<br />
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern<br />
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar<br />
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet<br />
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)<br />
* Feature: In den Netzwerkwerkzeugen gibt es nun auch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]] <br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden<br />
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv<br />
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen<br />
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt<br />
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Aktualisierungen von OpenVPN {{Hinweis|!}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]<br />
* Maintenance: Aktualisierungen der Appliance Bilder für RC340<br />
| 3=* '''Security Bugfix:''' Kernel update. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847]) <br />
* Feature: Accesses to and through the UTM can now be filtered via [[UTM/GeoIP | GeoIP]]. Familiarize yourself with the new feature here: [[UTM/GeoIP]]<br />
* Feature: It is now possible to open Site-To-Site and Roadwarrior connections via [[UTM/VPN/WireGuard | WireGuard]].<br />
* Feature: New hint dialog at login if [[UTM/NET/DHCP_Server-v4 | DHCP Leases are not assigned to a pool]].<br />
* Feature: The URL filter [[UTM/APP/Mailfilter#URL-Filter | in Mailfilter]] and [[UTM/APP/Webfilter | in Webfilter]] is now definable via regex and domains<br />
* Feature: A downloaded reseller preview update is marked accordingly in the firmware update dialog.<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-addresses]] are now displayed in the network configuration as a tooltip<br />
<br />
* Feature: New portlet in admin interface for hard disk temperatures<br />
* Feature: The [[UTM/AUTH/Captive_Portal_Benutzer |Captive Portal User Expiration Date]] can now be extended by 24 hour intervals<br />
* Feature: New [[UTM/APP/Mailfilter#Kriterien | Filter rule for trusted mailrelay users]] is configurable in the mail filter<br />
* Feature: The interface for cluster configuration was redesigned<br />
* Feature: A new priority group has been added to the Alerting Center (Level 5 Urgent Warning).<br />
* Feature: In the network tools there is now also a [[UTM/NET/Netzwerkwerkzeuge | Complete routing table]] <br />
* Bugfix: In SOC the dialog for the first USC window could not be opened in the web interface<br />
* Bugfix: After factory reset the previous license was still active<br />
* Bugfix: Uppercase letters in AD usernames could lead to problems with the email user interface<br />
* Bugfix: File names were displayed incorrectly in the email user interface due to wrong decoding under certain circumstances<br />
* Bugfix: In some circumstances the HTTP proxy was not working after a prolonged run-time<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: Update of OpenVPN {{Hinweis|!}} Changes to [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher of default value]]<br />
* Maintenance: Appliance image updates for RC340 }}<br />
<br />
{{var | Build 12.2.1.2--desc<br />
| * Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte<br />
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben<br />
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen<br />
| * Bugfix: Fixed a problem that could lead to frequent WLAN disconnections<br />
* Bugfix: PCI error messages for RC400 G5 have been fixed<br />
* Bugfix: By adjusting the gateway ID certificates for IPSec, a previously non-functioning connection can be restored. }}<br />
<br />
{{var | Build 12.2.1.1--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1.1 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1 Reseller Preview--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten<br />
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet<br />
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde<br />
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen<br />
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben<br />
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam<br />
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen<br />
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst<br />
* Bugfix: Es konnte zu Problemen kommen, wenn WLAN Schnittstellen entfernt und wieder angelegt wurden<br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Feature: UI SNMP settings dialog has been made more user-friendly<br />
* Bugfix: When initially creating a server group, no SSL port could be set for the reverse proxy<br />
* Bugfix: Fixed a bug that caused a Hide NAT rule for a DNS relay to not be written in some circumstances.<br />
* Bugfix: A specific IP range was not correctly transferred to the SNMP network share<br />
* Bugfix: IPv6 default route may not have been created<br />
* Bugfix: Some helper modules did not start automatically, causing problems with VOIP<br />
* Bugfix: Initiating an IPSEC tunnel may have caused the UI to crash<br />
* Bugfix: Validation of the "external domain name" field in the reverse proxy has been adjusted<br />
* Bugfix: WLAN interfaces could cause problems if they were removed and added again }}<br />
<br />
{{var | Build 12.2.0 Reseller Preview--desc<br />
| Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x<br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Aktualisierungen am UTM-Cluster<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
| Features:<br />
* New Unified Security Console functionality as well as UI settings dialog implemented<br />
* New MULTI_TRAFFIC_SELECTOR flag for IKEv2 for IPSec connections with multiple subnets<br />
<br />
Maintenance:<br />
<br />
* Updating the kernel to version 5.10.x<br />
* Various updates to the operating system<br />
* Updates to the UTM cluster<br />
* Appliance image updates for the new UTM G5<br />
<br />
Update of all components including:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3 }}<br />
<br />
{{var | Build 12.1.9--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten<br />
* Bugfix: Schnittstellen Zuordnung bei (Neu)-installation auf RC340 wurde angepasst<br />
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich<br />
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst<br />
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich<br />
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst<br />
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt<br />
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation<br />
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert<br />
* Maintenance: Openssl aktualisiert<br />
* Maintenance: Squid aktualisiert <br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Bugfix: Interface assignment for (new) installation on RC340 has been adjusted<br />
* Bugfix: Login to special service portals was not possible with enabled web filter based SSL interception<br />
* Bugfix: Rescan function for mail archives limits adjusted<br />
* Bugfix: Creation of GRE interfaces with one zone was not possible in the UI<br />
* Bugfix: Let's Encrypt/ACME support for wildcard certificates has been adjusted<br />
* Bugfix: A non-existent Envelope Header X-Originally-To was configured for the mail connector.<br />
* Bugfix: User names with spaces did not work for Basic or NTLM proxy authentication<br />
* Maintenance: Appliance image and interface sequence updated for RC340<br />
* Maintenance: Openssl updated<br />
* Maintenance: Squid updated }}<br />
<br />
{{var | Build 12.1.8.1--desc<br />
| * Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
| * Bugfix: A vulnerability was fixed, which could cause issues with the processing of spam e-mails }}<br />
{{var | Build 12.1.8--desc<br />
| * Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen<br />
| * Bugfix: Fixed a bug where the system-wide proxy was not used<br />
* Bugfix: The reverse proxy service can be manually started independently of the HTTP proxy<br />
* Bugfix: Improved behavior of the admin and user interface with special characters in the password<br />
* Bugfix: When using multiple syslog servers, login issues at the admin interface could occur after updating from V11.8.16.1 to V12.1.7 }}<br />
{{var | Build 12.1.7--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.7 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.5 Reseller Preview--desc<br />
| * Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
| * Bugfix: Time profile settings are used again after an update <br />
* Bugfix: Fixed a bug where the IPS service did not start<br />
* Maintenance: Appliance images updated<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.3.1 Reseller Preview--desc<br />
| * Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("FragAttack")<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Security Bugfix: Vulnerabilities in 802.11 WLAN implementation fixed ("FragAttack")<br />
* Bugfix: Rule Routing on IP basis could not be activated<br />
* Bugfix: Fixed a bug that prevented the creation of a cellular connection.<br />
* Bugfix: Creating hostname network objects with more than 31 characters was not possible<br />
* Bugfix: In some circumstances, the Alerting Center log displayed a false error messages for SSL VPN.<br />
* Bugfix: UI error handling when using Mobile Wizard without inserted SIM card has been improved.<br />
* Bugfix: Fixed a bug in the user UI where the user password could not be changed<br />
* Bugfix: Opening the Mailrelay UI was no longer possible after activating the option "Limit Connection"<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.2 Reseller Preview--desc<br />
| * Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Bugfix: Fixed a bug in the mail scanner that could lead to high utilization of the system.<br />
* Bugfix: Fixed a bug where hostname network object addresses were resolved after 120 seconds at the earliest<br />
* Bugfix: A configuration with spaces was not loaded after an update<br />
* Feature: Transparent proxy now supports hostname network objects<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.1 Reseller Preview, Features--desc<br />
| ;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]]<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] ''Userinteface-Administrator'' zum Anlegen und Verwalten von Captive Portal Benutzern<br />
<br />
;WLAN WPA3:<br />
:* bei UTMs mit WiFi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst<br />
| ;Let's Encrypt/ACME:<br />
:* Creation and management of Let's Encrypt certificates using the [[UTM/AUTH/Zertifikate-ACME | ACME protocol]]<br />
<br />
;Captive Portal:<br />
:* Complete redesign of the [[UTM/APP/Captive_Portal | Captive Portals]]<br />
:* The [[UTM/APP/Captive_Portal#Branding | Design]] and the [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen | Language]] of the portal page is now customizable<br />
:* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions New User Group] ''User inteface administrator'' to create and manage captive portal users<br />
<br />
;WLAN WPA3:<br />
:* for UTMs with WiFi support the [[UTM/NET/WLAN#WPA3| WPA3-protocol]] is now supported<br />
<br />
;Packet filter:<br />
:* It is possible to define [[UTM/RULE/Portfilter#Netzwerkobjekte | Network objects]] in the packet filter configuration using hostnames or network objects with a dynamic prefix.<br />
<br />
;UEFI Support:<br />
:* The UTM V12 installer now supports UEFI<br />
<br />
;Mailconnector:<br />
:* Overview of emails who have improved the multidrop options <br />
<br />
;OTP:<br />
:* Support for base64 encryption was added<br />
:* After the OTP configuration has been set, it is possible to check the Secret in the admin interface<br />
<br />
;Network interfaces:<br />
:* Naming adapted for the new [[UTM/Portbelegung#G5_-_2021| UTM G5 series]] }}<br />
{{var | Build 12.1.1 Reseller Preview, Maintenance--desc<br />
| * Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert<br />
* ClamAV-Virenscan-Engine wurde aktualisiert<br />
* VPN Client wurde aktualisiert<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
| * Various updates to the operating system<br />
* Change of the operating system to 64Bit<br />
* Appliance image updates for the new UTM G5<br />
* The automatic generation of passwords for the support user has been improved<br />
* ClamAV virus scanning engine has been updated<br />
* VPN Client has been updated<br />
* Processing of the mail archive for specific use cases accelerated<br />
* Stability on the UTM cluster increased in combination with SNMP requests<br />
* Updated selection of available encryption algorithms for IPSec }}<br />
<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=85440UTM/Changelog2023-03-29T08:34:01Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
<!-- Vorlage für neue Releases:<br />
== Build_xyz ==<br />
<small>[[#Build_xyz | Release Date: *** ]] {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}</small><br />
{{#var:Build_xyz--desc}}<br />
--><br />
<br />
<!-- ***** How to Make a Changelog-Update ******<br />
***** Einzelschritte zuerst im devwiki: https://devwiki.intern.securepoint.de/UTM/Changelog *****<br />
<br />
1. Vorlage für neue Releases kopieren und über dem letzten Release einfügen<br />
2. xyz durch Releasenummer erstzen<br />
3. Zeitraum Rollout überprüfen: https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
In der Regel 14 Tage für reguläre Updates und 7 Tage für Hotfixes<br />
4. https://devwiki.intern.securepoint.de/UTM/Changelog.lang öffnen und neue Variable anlegen mit der Nummer des Releases und --desc angehängt als Name (1.Zeile)<br />
5. Changelog kopieren (ohne den Abschnitt "Ausgelassen") https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
6. Inhalt in die zweite Zeile einfügen (=deutscher Text)<br />
7. Jede Zeile mit dem Listenzeichen * (Asterisk) beginnen und am Ende die Ticketnummer entfernen<br />
Achtung: 1. Eintrag ohne Leerzeichen hinter der Pipe!<br />
Gleichheitszeichen = (vor allem in Links) müssen ersetzt werden durch: &#61;<br />
8. Übersetzung in die dritte Zeile der Variablen-Deklaration (=englisch)<br />
9. Alles speichern<br />
10. Prüfen und ab in's Live-Wiki<br />
<br />
******************* --><br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<!-- <startFeed /> --><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 12.3.6 ==<br />
<small>[[#Build 12.3.6 | Release Date: 29.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.3.6--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis}}</li><br />
<br />
== Build 12.3.5 ==<br />
<small>[[#Build 12.3.5 | Release Date: 06.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.3.5--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis}}</li><br />
<br />
== Build 12.3.4 ==<br />
<small>[[#Build 12.3.4 | Release Date: 27.02.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.3.4--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis}}</li><br />
<br />
== Build 12.3.3 ==<br />
<small>[[#Build 12.3.3 | Release Date: 22.02.2023 ]]</small><br />
{{#var:Build 12.3.3--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis}}</li><br />
<br />
== Build 12.3.2 Reseller Preview ==<br />
<small>[[#Build 12.3.2 | Release Date: 16.02.2023 ]]</small><br />
{{#var:Build 12.3.2--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis}}</li><br />
<br />
== Build 12.3.1 Reseller Preview ==<br />
<small>[[#Build 12.3.1 | Release Date: 10.02.2023 ]]</small><br />
{{#var:Build 12.3.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis}}</li><br />
<br />
== Build 12.2.5.1 ==<br />
<small>[[#Build 12.2.5.1 | Release Date: 06.01.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.2.5.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.5.1--Hinweis}}</li><br />
<br />
== Build 12.2.5 ==<br />
<small>[[#Build 12.2.5 | Release Date: 14.12.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.5--desc}}<br />
<br />
== Build 12.2.4.1 ==<br />
<small>[[#Build 12.2.4.1 | Release Date: 30.11.2022 ]]</small><br />
{{#var:Build 12.2.4.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.4.1--Hinweis}}</li><br />
<br />
== Build 12.2.4 ==<br />
<small>[[#Build 12.2.4 | Release Date: 24.11.2022 ]]</small><br />
{{#var:Build 12.2.4--desc}}<br />
<br />
== Build 12.2.3.4 ==<br />
<small>[[#Build 12.2.3.4 | Release Date: 26.10.2022 ]]</small><br />
{{#var:Build 12.2.3.4--desc}}<br />
<br />
== Build 12.2.3.3 ==<br />
<small>[[#Build 12.2.3.3 | Release Date: 06.10.2022 ]]</small><br />
{{#var:Build 12.2.3.3--desc}}<br />
<br />
== Build 12.2.3.2 Reseller Preview ==<br />
<small>[[#Build 12.2.3.2 | Release Date: 15.09.2022 ]]</small><br />
{{#var:Build 12.2.3.2--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.3.1 Reseller Preview ==<br />
<small>[[#Build 12.2.3.1 | Release Date: 26.07.2022 ]]</small><br />
{{#var:Build 12.2.3.1--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.2.8 ==<br />
<small>[[#Build 12.2.2.8 | Release Date: 09.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.8--desc}}<br />
<br />
== Build 12.2.2.7 ==<br />
<small>[[#Build 12.2.2.7 | Release Date: 01.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.7--desc}}<br />
<br />
== Build 12.2.2.6 ==<br />
<small>[[#Build 12.2.2.6 | Release Date: 20.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.6--desc}}<br />
<br />
== Build 12.2.2.5 ==<br />
<small>[[#Build 12.2.2.5 | Release Date: 05.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.5--desc}}<br />
<br />
== Build 12.2.2.4 ==<br />
<small>[[#Build 12.2.2.4 | Release Date: 28.03.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.4--desc}}<br />
<br />
== Build 12.2.2.3 ==<br />
<small>[[#Build 12.2.2.3|Release Date: 23.03.2022]] {{#var:Rollout Zeitraum}} 5 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.3--desc}}<br />
<br />
== Build 12.2.2.2 ==<br />
<small>[[#Build 12.2.2.2 | Release Date: ]] {{#var:Übersprungen}}</small><br />
<br />
== Build 12.2.2.1 ==<br />
<small>[[#Build 12.2.2.1|Release Date: 16.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2.1--desc}}<br />
<br />
== Build 12.2.2 ==<br />
<small>[[#Build 12.2.2|Release Date: 11.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2--desc}}<br />
<br />
== Build 12.2.1.2 ==<br />
<small>[[#Build 12.2.1.2|Release Date: 11.01.2022]]</small><br />
<br />
{{#var:Build 12.2.1.2--desc}}<br />
<br />
<br />
== Build 12.2.1.1 ==<br />
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small><br />
<br />
{{#var:Build 12.2.1.1--desc}}<br />
<br />
== Build 12.2.1.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small><br />
{{#var:Build 12.2.1.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small><br />
<br />
{{#var:Build 12.2.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
{{#var:Build 12.2.0 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.9 ==<br />
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small><br />
<br />
{{#var:Build 12.1.9--desc}}<br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
{{#var:Build 12.1.8.1--desc}}<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
{{#var:Build 12.1.8--desc}}<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7--desc}}<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
{{#var:Build 12.1.5 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
{{#var:Build 12.1.3.1 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
{{#var:Build 12.1.2 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
{{#var:Build 12.1.1 Reseller Preview, Features--desc}}<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
{{#var:Build 12.1.1 Reseller Preview, Maintenance--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 11.8.17 ==<br />
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small><br />
<br />
* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen<br />
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt<br />
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert<br />
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen<br />
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen<br />
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr<br />
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden<br />
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt<br />
* Maintenance: Auto-Licence-Update Funktion wurde angepasst<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war<br />
* Maintenance: VPN Client wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack")<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078)<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386])<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616])<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Update des SSL VPN Clients<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]]<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478])<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
* Maintenance: Online Hilfe aktualisiert<br />
* Maintenance: Standardwerte für RSA Keys angepasst<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert<br />
* Feature: IPV6 BGP Routing Daemon implementiert<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912])<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]])<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]])<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys<br />
** Zusätzliche, erweiterte Einstellungen<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]])<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]])<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]])<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer<br />
** Erweiterte Suchfilter im Mailfilter UI<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert<br />
** Widgets im AdminInterface können manuell aktualisiert werden<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar<br />
** Neue Schnell-Suchfunktion im WebInterface<br />
** Tab-Completion im CLI-Terminal<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert<br />
** Verbessertes Fenstermanagement<br />
** Verwendung von Vektorgrafiken<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen<br />
** Alternative Ansicht in den Portlets (Widgets)<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden<br />
** Mehrere E-Mail-Attribute werden unterstützt<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]])<br />
** Unterstützung für SMB2/SMB3 und Kerberos<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy<br />
** Unterstützung für mehrere Webfilterregeln pro Profil<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]])<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP)<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden<br />
* Connection Tracking (CT) pro Dienst manuell definierbar<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität<br />
** Security Einstellungen separat für alle Ziele definierbar<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473])<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682])<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390])<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361])<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202])<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380])<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735])<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515])<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002])<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371])<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3)<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023])<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP])<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508])<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500)<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479])<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]])<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]])<br />
* Feature: Automatische Kanalsuche für WLAN<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]])<br />
* Feature: IPv6 Unterstützung für SSL VPN<br />
* Feature: Neuer IPSec Dienst<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden<br />
* Feature: Webinterface ist nun responsive<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr<br />
* Feature: Protokolle für Syslog Server einstellbar<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]])<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt<br />
* Maintenance: Verbesserte Hyper-V Unterstützung<br />
* Maintenance: Überarbeitung Installation Wizard<br />
* Maintenance: Überarbeitung SSL VPN Wizard<br />
* Maintenance: Überarbeitung IPSec Wizard<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]])<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195])<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7)<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Libarchiv Library aktualisiert<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176])<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Kernel Update für USB3<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'')<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547])<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778])<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197])<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728])<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP<br />
* Maintenance: OpenSSL aktualisiert<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki])<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki])<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit)<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki])<br />
* Maintenance: Verbessertes Cache Management des Content-Filter<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen<br />
* Maintenance: Allgemeine Performance Verbesserungen<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben<br />
*Maintenance: Variables Paging in den LDAP Einstellungen<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477])<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793])<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288])<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284])<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab<br />
*Bugfix: Fehler in QoS-Filtern behoben<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki])<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki])<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki])<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration<br />
*Feature: Digest-E-Mail Report (Spamreport)<br />
*Feature: Neues User-Interface<br />
*Feature: Neuer Regel-Wizard im Admin-Interface<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr<br />
*Feature: Neue Online-Hilfe im Admin-Interface<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki])<br />
*Feature: QR-Codes für OTP und WLAN<br />
*Feature: Neue Cyren und Clamav Scan-Engines<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235])<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt)<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b)<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500)<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192)<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2)<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert<br />
*Bugfix: Update der SSL Library<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien)<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht<br />
*Bugfix: Logging des SNMP Dienstes angepasst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst<br />
*Bugfix: LDAP Fehler im Mailrelay behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung<br />
*Feature: Lokale HTTP Proxy Auswertung<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11)<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben<br />
* Bugfix: HTTP Proxy Performance verbessert<br />
* Bugfix: Caching im Contentfilter verbessert<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert<br />
* Bugfix: Contenfilter funktionierte nicht korrekt<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse)<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen<br />
<!-- <endFeed /> --><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog.lang&diff=85439UTM/Changelog.lang2023-03-29T08:28:14Z<p>Evgenim: </p>
<hr />
<div>{{Lang}}<br />
<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display<br />
| Securepoint UTM Changelog<br />
| Securepoint UTM changelog }}<br />
{{var | Update auf 12.1.1--Hinweis<br />
| Ein Update auf die Version 12.''x'' wird erst ab der Version '''11.8.14''' angeboten<br />
| An update to version 12.''x'' is only offered from version '''11.8.14''' onwards }}<br />
{{var | v12--Beta<br />
| Diese Version ist ausschließlich zum Testen für Reseller vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen<br />
| This version is intended for testing by resellers only. <br> This version is '''not intended for use in production environments'''}}<br />
{{var | Known-Issues<br />
| Known issues<br />
| Known issues }}<br />
{{var | Version betroffen<br />
| Version betroffen<br />
| Version affected }}<br />
{{var | Version behoben<br />
| Version behoben<br />
| Version fixed }}<br />
{{var | in Arbeit<br />
| in Arbeit<br />
| in progress }}<br />
{{var | Geplanter Rollout Zeitraum<br />
| Geplanter Rollout Zeitraum:<br />
| Planned rollout period: }}<br />
{{var | Rollout Zeitraum<br />
| Rollout Zeitraum:<br />
| Rollout period: }}<br />
{{var | Tage<br />
| Tage<br />
| days }}<br />
{{var | Übersprungen<br />
| Übersprungen<br />
| skipped }}<br />
<br />
{{var | Build 12.3.6--desc<br />
|* Security Bugfix: Aktualisierung von OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0401 CVE-2023-0401])<br />
* Maintenance: Unterstützung für OpenVPN mit Legacy-Cipher wurde ermöglicht<br />
* Feature: Beim Reverse-Proxy lassen sich nun gezielt TLS Versionen einstellen<br />
* Bugfix: Fehler behoben, welcher dafür sorgte das zu viele USR Meldungen in das Audit-Log geschrieben wurden<br />
* Bugfix: Ein Import von Passwort geschützten Zertifikaten war über die Benutzeroberfläche nicht möglich<br />
* Bugfix: Eine Fehlkonfiguration beim DHCP Relay sorgte für eine Fehlfunktion des spnetd Dienstes<br />
* Bugfix: Für IPSec ließ sich eine Verbindung mit einem ecp512bp Cipher nicht in der Benutzeroberfläche einstellen<br />
|* Security Bugfix: Update of OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2023-0401 CVE-2023-0401])<br />
* Maintenance: Legacy-Ciphers can now be activated for OpenVPN<br />
* Feature: Specific TLS versions can now be selected for the reverse proxy<br />
* Bugfix: Error fixed that lead to too many usr messages being written to the audit-log<br />
* Bugfix: Password protected certificates could not be imported via the user interface<br />
* Bugfix: A misconfigured dhcp relay would lead to incorrect behavior of the spnetd service<br />
* Bugfix: Ecp512bp cipher could not be seleted for an ipsec connection through the user interface }}<br />
<br />
{{var | Build 12.3.5--desc<br />
|* Bugfix: Fehler behoben durch den IPSec L2TP Verbindungen nach einem Update auf 12.3.1 nicht mehr funktionierten<br />
* Bugfix: Der spDYN mit eingeschaltetem Webresolver funktionierte nicht auf Internen- und Bridge-Netzwerkschnittstellen<br />
* Bugfix: Die Webserver Option HTTP2 lies sich nicht aktivieren<br />
|* Bugfix: Error fixed that prevented IPSec L2TP connections from working correctly after an update to 12.3.1<br />
* Bugfix: spDYN with activated webresolver would not work on internal and bridge interfaces<br />
* Bugfix: Webserver option HTTP2 could not be activated }}<br />
<br />
{{var | Build 12.3.4--desc<br />
|* Maintenance: Aktualisierung und Verbesserung des Mailrelay für Verbindungen mit IPv6 Clients<br />
* Maintenance: Verbesserung des Verbindungsaufbaus zum USC/USR<br />
* Bugfix: Fehler behoben durch den das OTP Eingabefeld der Login-Maske nicht ausfüllbar war<br />
|* Maintenance: Update and improvements to mailrelay for ipv6 clients<br />
* Maintenance: Improved the connection to USC/USR<br />
* Bugfix: Error fixed that caused the otp input field when logging in to not be accessible }}<br />
<br />
{{var | Build 12.3.3--desc<br />
|* Maintenance: Aktualisierung der Virusscan Engine<br />
* Bugfix: Importierung von pkcs12 Zertifikaten war fehlerhaft<br />
* Bugfix: Fehler behoben durch den der NTP-Service nicht die Systemzeit automatisch synchronisiert hat<br />
|* Maintenance: Virusscan engine updated<br />
* Bugfix: Import of pkcs12 certificates did not work<br />
* Bugfix: Error fixed that caused the NTP-Service to not synchronize the system-time automatically }}<br />
<br />
{{var | Build 12.3.2--desc<br />
|* Bugfix: Problem behoben durch das die Verwendung von Clientless-VPN gestört wurde<br />
* Bugfix: Die Synchronisierung per NTP-Zeitserver war fehlerhaft<br />
|* Bugfix: Error caused problems when using clientless-vpn<br />
* Bugfix: Synchronization via NTP-Timeserver had an error }}<br />
<br />
{{var | Build 12.3.1--desc<br />
|* '''Maintenance / Security Bugfix:''' Aktualisierung des Betriebssystems und aller Komponenten<br />
* Feature: Aktualisierung der Antivirus- und Mail-Security-Technologien und Verbesserung der Spam und Malware Erkennung<br />
* Feature: Die Anzahl der möglichen Source-Routen wurde erhöht<br />
* Bugfix: Visuelle Fehler der Benutzeroberfläche ausgebessert in den Dialogen: HTTP-Proxy, Mail-Connector, Portfilter, IPSec <br />
* Bugfix: Fehler behoben durch den Amazon-Links in E-Mails im Mailscanner zu Problemen führen konnten<br />
* Bugfix: Fehler behoben durch den unter Umständen Zugangsdaten für eine mobile Verbindung nicht verwendet wurden<br />
* Bugfix: Stabilität der Cloud Verbindung verbessert<br />
|* '''Maintenance / Security Bugfix:''' Update of the operating system and all components<br />
* Feature: Update of antivirus- and mail-security-technologies as well as enhancements to spam and malware detection<br />
* Feature: Increased the amount of possible source-routes<br />
* Bugfix: Visual user interface bugs were corrected in the dialogs for: HTTP-Proxy, Mail-Connector, Postfilter, IPSec<br />
* Bugfix: Emails with amazon-links coud cause problems for the mailscanner<br />
* Bugfix: Mobile connection would not use provided login credentials under certain circumstances<br />
* Bugfix: Stability of cloud connection was increased }}<br />
{{var | Build 12.3.1--Hinweis<br />
| '''Achtung: Durch Aktualisierung der Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, das die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''<br />
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}<br />
<br />
{{var | 1=Build 12.2.5.1--desc<br />
| 2=* '''Security Bugfix:''' Kritische Sicherheitslücke behoben. <br>Betroffen sind folgende Versionen:<br />
<div class="Einrücken2"><br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview</div><br />
| 3=* Security Bugfix: Critical safety vulnerability fixed. <vr>The following versions are affected:<br />
<div class="Einrücken2"><br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview</div> }}<br />
{{var | Build 12.2.5.1--Hinweis<br />
| '''Empfohlene Vorgehensweise: Betroffene Versionen <u>umgehend</u> auf Hotfix Version 12.2.5.1 aktualisieren.'''<br />
| '''Recommended course of action: Update affected versions <u>imideatly</u> to hotfix version 12.2.5.1''' }}<br />
<br />
{{var | Build 12.2.5--desc<br />
|* Feature: Im Wireguard- und IPSec-Dialog lassen sich neu generierte (PSK) Pre Shared Key nun in die Zwischenablage kopieren<br />
* Bugfix: Fehler behoben durch den das automatische QoS für Ethernet Schnittstellen nicht korrekt gesetzt wurde<br />
* Bugfix: Im Reverse Proxy Wizard konnten keine IP Adressen als externe Domainnamen mehr hinterlegt werden<br />
* Bugfix: Stabilität des Cloud-Loggings für den Unified Security Report verbessert<br />
|* Feature: Newly generated pre shared keys (PSK) can now be copied into the clipboard from the wireguard- and ipsec-dialog<br />
* Bugfix: QoS was set incorrectly for ethernet interfaces<br />
* Bugfix: IPs were not allowed as external domain names in the reverse proxy wizard<br />
* Bugfix: Cloud-logging stability increased for the unified security report<br />
}}<br />
<br />
{{var | Build 12.2.4.1--desc<br />
|* Bugfix: DynDNS Aktualisierung funktionierte ohne aktive Webresolver-Funktion nicht mehr<br />
* Bugfix: Durch ein Mail-Connector Datenbank-Update wurden die Flags von Mailconnector-Verbindungen zurückgesetzt<br />
* Bugfix: Geändertes Default-Verhalten des Mail-Connectors bei der Überprüfung der Server-Zertifikate verhinderte unter Umständen den Abruf von E-Mails <br />
|* Bugfix: DynDNS updates no longer worked without an active webresolver-function<br />
* Bugfix: Mailconnector database update caused the flags of mailconnector configurations to be reset<br />
* Bugfix: Changed default behavior of the Mailconnector when checking server certificates caused an error when fetching e-mails }}<br />
{{var | Build 12.2.4.1--Hinweis<br />
| '''Wir empfehlen die Version 12.2.4 bei Nutzung von DynDNS oder dem Mailconnector nicht zu aktivieren und das Update auf die 12.2.4.1 durchzuführen. Sollte die 12.2.4 bereits installiert sein und Einschränkungen bei der DynDNS-Aktualisierung oder dem Abruf von E-Mails über den Mailconnector festgestellt werden, empfehlen wir ein Rollback auf die vorherige Version und anschließend eine Aktualisierung auf die 12.2.4.1 durchzuführen.'''<br />
| '''We recommend not activating Version 12.2.4 when using DynDNS or Mailconnector and instead updating directly to 12.2.4.1. If the 12.2.4 is already installed on your system and you notice problems with the DynDNS update function or the Mailconnector function, we recommend a rollback to the previous version, followed by an update to version 12.2.4.1''' }}<br />
<br />
{{var | Build 12.2.4--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR Lognachrichten wurden an neuer SSL Interception Methode angepasst<br />
* Feature: OAuth2 Provider für Google Workspace und Microsoft 365 lassen sich nun für den [[UTM/APP/Mail_Connector#OAuth_2 |Mail-Connector]] konfigurieren<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] wurde für DHCP/virtuelle IPs, Broadcast, EAP-TLS und EAP-MSCHAPv2 erweitert<br />
* Feature: Beim [[UTM/AUTH/Schluessel | Schlüsselexport im UI]] wird nun jeweils ein priv oder pub Präfix dem Dateinamen hinzugefügt<br />
* Feature: Bei IPSec ist es nun möglich über die Benutzeroberfläche [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] ein- und auszuschalten<br />
* Bugfix: Fehler behoben durch den bei 10GBe-Einschüben das DHCP-Relay nicht funktionierte<br />
* Bugfix: Fehler im Mailscanner behoben, durch den eine E-Mail mit TNEF Probleme bereiten konnte<br />
* Bugfix: Fehler behoben durch den IPv6 Adressen mit aktivierter Prefix Delegation nicht richtig bei mehreren Schnittellen zugeordnet wurden<br />
* Bugfix: Validierung von Sonderzeichen in URLs beim Mailfilter wurde überarbeitet<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR log-messages were adapted for the new SSL interception<br />
* Feature: OAuth2 Provider for Google Workspace and Microsoft 365 can now be configured for the [[UTM/APP/Mail_Connector#OAuth_2 |mailconnector]]<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] capabilities added: DHCP/virtual IPs, broadcast, EAP-TLS and EAP-MSCHAPv2<br />
* Feature: [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] now toggleable via ui for IPSec<br />
* Feature: [{{#var:host}}UTM/AUTH/Schluessel Keys exported from the ui] are now automatically prefixed with priv or pub based on type<br />
* Bugfix: DHCP-relay was inoperable when using 10GBe-plug-ins<br />
* Bugfix: Mails using TNEF could cause problems with the mailscanner<br />
* Bugfix: IPv6 adresses with active prefix delegation were not correctly assigned to multiple interfaces<br />
* Bugfix: Special character validation was reworked for the mailfilter<br />
<br />
}}<br />
<br />
{{var | Build 12.2.3.4--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Aktualisierung des Squid Dienstes ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] wurde aktualisiert<br />
* Bugfix: Traceroute mit IPv6 konnte im UI nicht ausgeführt werden<br />
* Bugfix: Fehler behoben durch den Mails mit einem xlsx Anhang nicht aus der Quarantäne heruntergeladen werden konnten<br />
* Bugfix: Validierung von Umlauten in URLs beim Mailfilter wurde überarbeitet<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst keine statischen IPv6 Adressen an Clients verteilt hat<br />
* Bugfix: Unter Umständen wurde beim Einrichten einer LTE-Verbindung die manuell gesetzte APN nicht zum Verbindungsaufbau verwendet<br />
|* '''Security Bugfix:''' Kernel update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Squid service update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] updated<br />
* Bugfix: Traceroute with IPv6 was not possible over UI<br />
* Bugfix: Mails with a xlsx attachment couldn't be downloaded<br />
* Bugfix: Validation of umlauts in urls in the mail filter has been reworked<br />
* Bugfix: OpenVPN service wouldn't assign static IPv6 addresses to clients<br />
* Bugfix: When setting up an LTE connection the manually set APN would not be used<br />
}}<br />
<br />
{{var | Build 12.2.3.3--desc<br />
|* Feature: WireGuard: In den [[UTM/VPN/WireGuard-Peer | Peer-Tabellen werden gesetzte Ports der Endpunkte]] nun mit angezeigt<br />
* Bugfix: Einstellen von Portranges von Diensten wurde im UI benutzerfreundlicher gestaltet<br />
* Bugfix: Fehler beim Setzen von Hostnamen am transparenten Proxy behoben, welcher eine falsche Filterregel erzeugte<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst nach einem Cluster-Switch nicht gestartet wurde<br />
* Bugfix: Fehler im Mailscanner behoben, der zu einer hohen System Auslastung bei großen E-Mails führen konnte<br />
|* Feature: Wireguard: Endpoint ports are now displayed in the peer table<br />
* Bugfix: Configuring portranges was made more user friendly<br />
* Bugfix: Setting hostnames in the transparent proxy created faulty filter rules<br />
* Bugfix: OpenVPN service was not started after a cluster-switch<br />
* Bugfix: Large mails could cause the mailscanner to use up a large amount of system resources<br />
}}<br />
<br />
{{var | Build 12.2.3.2--desc<br />
|* Feature: Das Mailfilterverhalten wurde für Spam-Mails verbessert.<br />
* Bugfix: Anpassungen bei den SSLVPN Einstellungen für IPV6 Clients konnten zum Ausschluss von IPV4 Clients über die gleiche Verbindung führen.<br />
* Bugfix: Problem behoben durch den Outlook-Kalender-Dateien in E-Mails fälschlicherweise gefiltert wurden.<br />
* Bugfix: Wireguard Dialoge wurden weiter verbessert und kleinere Fehler behoben.<br />
* Bugfix: Wireguard Peers mit unauflösbaren Hosts als Endpunkt konnten die Benutzeroberfläche einfrieren.<br />
* Bugfix: Problem behoben durch das Netzwerkschnittstellen nicht mehr editiert werden konnten.<br />
|* Feature: Mailfilter performance enhanced for spam-mails.<br />
* Bugfix: Specific SSLVPN settings for IPV6 clients could lead to IPV4 clients being refused over the same connection.<br />
* Bugfix: Problem fixed that lead to outlook-calendar-files being filtered from mails.<br />
* Bugfix: Fixed smaller errors in wireguard dialog.<br />
* Bugfix: Wireguard peers with unresolveable hosts as endpoints could lock up the user interface.<br />
* Bugfix: Problem fixed through which network interfaces could no longer be edited. }}<br />
<br />
{{var | Build 12.2.3.1--desc<br />
|* '''Security Feature:''' Die Sicherheit der Kommunikation zwischen dem Reverse-Proxy und der UTM bei der WebSession der Unified Security Console wurde durch zusätzliche Maßnahmen verbessert<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Der Kernel wurde auf Version 5.10.x aktualisiert<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: Im UI-Log lassen sich nun USC/USR-Cloud-Meldungen auswählen<br />
<br />
<br />
GEOIP:<br />
<br />
* Feature: Wenn aufgrund eines Fehlers GeoIP-Objekte neu initialisiert werden müssen, wird nun über das [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Alerting Center]] eine Warnmeldung ausgegeben<br />
* Feature: GeoIP-Netzwerkobjekte können nun für [[UTM/GeoIP#Einrichten_weiterer_Zonen_für_GeoIP | beliebige Zonen]] eingerichtet werden<br />
* Feature: GeoIP-Netzwerkobjekte können jetzt im [[UTM/RULE/Portfilter#Netzwerkobjekte | Portfilter-Dialog]] ausgeblendet werden<br />
* Feature: Es lassen sich nun [[UTM/GeoIP#GeoIP_Einstellungen | Ausnahmen]] zu den impliziten GeoIP-Regeln für Quellen und Ziele definieren <br />
* Feature: Es wurden für GeoIP die CLI-Befehle 'geolocation info' zum Abfragen des Datenbankstatus und 'geolocation update' zum Aktualisieren der Datenbank hinzugefügt<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Die Benutzung der Wireguard Dialoge wurde überarbeitet und kleinere Fehler behoben<br />
* Feature: Im Wireguard-Dialog läßt sich nun der Wert für den [[UTM/VPN/WireGuard-S2E#keepalive | Keepalive]] in Sekunden einstellen<br />
* Feature: Der Schlüssel-Dialog wurde für das Importieren und Exportieren von [[UTM/VPN/WireGuard-S2E#Voraussetzungen | Schlüsseln]] über die Zwischenablage (Copy & Paste) überarbeitet<br />
* Feature: Beim Einrichten einer Freigabe im Wireguard Dialog, die eine Default-Route in den Tunnel erzeugt, wird nun eine Warnmeldung ausgegeben<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: Es ist nun möglich im IPSec-Dialog den [[UTM/VPN/IPSec-S2S#Phase_1 | Dead-Peer-Detection-Delay und den DPD-Timeout]] über das UI einzustellen<br />
* Feature: Per CLI lässt sich für [[UTM/VPN/IPSec-S2S#Subnetze | IPSec IKEv2]] nun die ike_rekeytime sowie die ike_lifetime konfigurieren<br />
* Feature: Ein neues GENERATE_TRAFFIC -Flag für eine optimiertes Rekeying-Verhalten bei IPSec ist nun per CLI konfigurierbar<br />
* Feature: Es ist nun möglich im [[UTM/VPN/IPSec-Troubleshooting | IPSec-Dialog den Log-Level]] über das UI einzustellen<br />
* Bugfix: Ein Fehler bei IPSec-Verbindungen, die Pools zur Zuweisung der IP-Adressen nutzen, wurde behoben<br />
* Bugfix: Der "Beliebige Remote-Adressen"-Schalter wurde bei bestimmten IPSec-Konfigurationen nicht angezeigt<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: Die [[UTM/APP/Nameserver-Allgemein | Extended DNS (EDNS) Protokoll-Erweiterungen]] lassen sich nun für alte DNS-Server, die das Protokoll nicht unterstützen, in den Namensserver-Einstellungen abschalten<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: Es ist nun möglich [[UTM/APP/Mailrelay#Allgemein | Präferenzen]] für IPv4 oder IPv6 Protokolle für ausgehende E-Mails am Mailrelay einzustellen<br />
* Feature: [[UTM/APP/Mailrelay#Allgemein | SASL Authentifizierung]] lässt sich nun über das UI deaktivieren<br />
<br />
<br />
Mailarchiv:<br />
<br />
* Feature: Quarantänisierte E-Mails können nun an alle ihre ursprünglichen Empfänger zugestellt werden<br />
* Feature: Der Grund warum E-Mails abgelehnt wurden kann nun im UI abgerufen werden<br />
<br />
<br />
WLAN:<br />
<br />
* Feature: Das [[UTM/NET/WLAN#WLAN_Einstellungen_bearbeiten | Beacon-Intervall]] wird jetzt als globale Option für alle WLAN-Schnittstellen (BSS) gesetzt<br />
<br />
<br />
Erstinstallation:<br />
<br />
* Feature: Im Erstinstallations-Assistent kann nun [[UTM/CONFIG/Installationsassistent#Schritt_4_-_Internet | IPv6 (inkl. DHCPv6, Prefix Delegation und Router Advertisement)]] konfiguriert werden<br />
* Feature: Bei einer Neuinstallation ist nun standardmäßig [[UTM/CONFIG/Installationsassistent#Verbindungstyp_Ethernet_mit_statischer_IP | DHCP auf der externen Schnittstelle]] aktiviert<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: Im Portfilter-Dialog können nun beim Anlegen und Ändern einer Regel Quelle und Ziel-Netzwerkobjekt [[UTM/RULE/Portfilter#tauschen | per Knopfdruck getauscht werden]]<br />
* Feature: Es wurde im Portfilter ein [[UTM/RULE/Portfilter#Dienste | Dienstobjekt]] für ICMPv6 hinzugefügt<br />
* Feature: Netzwerkobjekte und Dienste können nun beim Bearbeiten einer [[UTM/RULE/Portfilter#netzwerk-beliebig | Netzwerk- / Dienstegruppe]] einfacher hinzugefügt und entfernt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Portfilterregel mit Hide NAT für eine Schnittstelle mit einer gesetzten IPv6 Adresse nicht erstellt wurde<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: Im UI lässt sich nun ein Hilfsmodus für Farbfehlsichtige einschalten<br />
* Feature: Im Support-Benutzer Dialog lassen sich nun die neu generierten [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Anmeldedaten in die Zwischenablage kopieren]]<br />
* Feature: Im Alerting Center ist es nun möglich, die [[UTM/AlertingCenter#Allgemein | Absender E-Mail Adresse]] zu konfigurieren<br />
* Feature: Beim Einrichten von VDSL/[[UTM/NET/PPPoE#Schritt_1_(Name_und_Schnittstelle) | PPPoE]] wird die vom Provider vergebene IPv6-Adresse nun automatisch dem WAN-Interface zugeordnet<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: Es wurde eine Option hinzugefügt den lokalen Mauszeiger bei einer VNC Verbindung erzwungen darzustellen<br />
* Bugfix: Es wurde ein Fehler im Clientless-VPN behoben, bei dem der Passwort Dialog trotz gespeichertem Passwort angezeigt wurde<br />
<br />
<br />
CLI:<br />
<br />
* Feature: Der [[UTM/EXTRAS/CLI | Help CLI-Befehl]] help wurde komplettiert und eine Möglichkeit zum Filtern von Befehlen eingebaut<br />
* Feature: Ein neuer CLI-Befehl system supportinfo wurde implementiert, um für den Support benötigte Daten gesammelt auszugeben<br />
<br />
<br />
Sonstiges:<br />
<br />
* Bugfix: Ein Fehler wurde behoben, welcher dafür sorgte, dass gefälschte Absender in der Mailquarantäne angezeigt werden konnten<br />
* Bugfix: Ein Problem mit der Passwortauswahl beim Einspielen eines Cloud-Backups wurde behoben<br />
* Bugfix: Bei einer Cluster Synchronisierung wurden gelöschte statische DHCP Leases nicht auf die Spare-UTM übertragen<br />
<br />
|* '''Security Feature:''' Communication safety between Reverse-Proxy and UTM during a WebSession initiated by the Unified Security Console was enhanced<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Kernel updated to version 5.10.x<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: USC/USR-Cloud-Messages are now selectable in the UI-Log<br />
<br />
<br />
GEOIP:<br />
<br />
* Feature: The [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerting-Center] will send out a warning if GeoIP-Objects have to be reinitialized due to an error<br />
* Feature: GeoIP-Networkobjects can now be created for [{{#var:host}}UTM/GeoIP#Setting_up_additional_zones_for_GeoIP any zone] <br />
* Feature: GeoIP-Networkobjects can now be hidden in the [{{#var:host}}UTM/RULE/Portfilter#Network_objects Portfilter dialog]<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/GeoIP#GeoIP_Einstellungen exceptions] for implied GeoIP rules<br />
* Feature: GeoIP-CLI-commands have been added: 'geolocation info' returns the current database-status and 'geolocation update' updates the database<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Wireguard dialog was reworked and small errors were fixed<br />
* Feature: [{{#var:host}}UTM/VPN/WireGuard-S2E#keepalive Keepalive value] is now manually configurable in the Wireguard dialog<br />
* Feature: Key dialog now supports import and export of [{{#var:host}}UTM/VPN/WireGuard-S2E#Requirements keys] via clipboard (copy & paste)<br />
* Feature: When Wireguard changes would create a default route into the tunnel, a warning will be displayed<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: [{{#var:host}}UTM/VPN/IPSec-S2S#Phase_1 Dead-Peer-Detection-Delay and DPD-Timeout] are now configurable via the IpSec d ialog<br />
* Feature: ike_rekeytime and ike_lifetime for [{{#var:host}}UTM/VPN/IPSec-S2S#Subnetze IPSec IKEv2] can now be configured via CLI<br />
* Feature: A new flag GENERATE_TRAFFIC was created and can now be set via CLI for optimized rekeying-behavior <br />
* Feature: Log-level can now be configured via [{{#var:host}}UTM/VPN/IPSec-Troubleshooting IPSec IPSec-Dialog]<br />
* Bugfix: Fixed a problem with IPSec-Connections that used pools for ip-assignment<br />
* Bugfix: "Allow any remote addresses"-switch was hidden for some IPSec-configurations<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: [{{#var:host}}UTM/APP/Nameserver-Allgemein IPSec Extended DNS (EDNS) protocol-extensions] can now be disabled in the nameserver preferences for old DNS-servers that don't support the protocol<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: It is now possible to set a [{{#var:host}}UTM/APP/Mailrelay#General preference] for ipv4 or ipv6 protocols for outgoing mails via mailrelay<br />
* Feature: [{{#var:host}}UTM/APP/Mailrelay#General SASL authentication] can now be disabled via UI<br />
<br />
<br />
Mail archive:<br />
<br />
* Feature: Quarantined e-mails can now be resent to all original recipients<br />
* Feature: The reason an e-mail was quarantined will now be displayed in the UI<br />
<br />
<br />
WiFi:<br />
<br />
* Feature: The [{{#var:host}}UTM/NET/WLAN#Edit_WLAN_settings beacon-interval] is now set as a global option for all WiFi-Interfaces (BSS)<br />
<br />
<br />
Intial Setup:<br />
<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_4_-_Internet IPv6 (including DHCPv6, prefix delegation and router advertisement)] during setup-wizard<br />
* Feature: A fresh installation now has [{{#var:host}}UTM/CONFIG/Installationsassistent#Connection_type_Ethernet_with_static_IP DHCP activated by default] on its external interface<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: When configuring a portfilter-rule, source and destination can now be [{{#var:host}}UTM/RULE/Portfilter#tauschen switched by a button]<br />
* Feature: A new [{{#var:host}}UTM/RULE/Portfilter#Services service object] for ICMPv6 has been created<br />
* Feature: [{{#var:host}}UTM/RULE/Portfilter#network-beliebig Network- and serviceobjects] can now be assigned and removed more easily from respective groups <br />
* Bugfix: Fixed an error which prevented portfilter-rules to be created if they used hide NAT for an interface with set IPv6 address<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: The UI now has a support-mode for color-blind users<br />
* Feature: It is now possible to copy newly generated login-data from the support-user dialog directly [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user to the clipboard]<br />
* Feature: It is now possible to configure the [{{#var:host}}UTM/AlertingCenter#General sending e-mail address] for the alerting center<br />
* Feature: When setting up VDSL/[{{#var:host}}UTM/NET/PPPoE#Step_1_(name_and_interface) PPPoE], the provider-assigned IPv6 address will now be automatically assigned to the WAN-interface<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: An option was added to force display the local mouse cursor during a VNC connection<br />
* Bugfix: Fixed a problem with clientless-vpn, where the password dialog was repeatedly shown even when a password was saved<br />
<br />
<br />
CLI:<br />
<br />
* Feature: The [{{#var:host}}UTM/EXTRAS/CLI CLI-command 'help'] was fleshed out and it is now possible to filter for specific commands<br />
* Feature: A new CLI-command 'system supportinfo' was implemented, which returns crucial info for supporters<br />
<br />
<br />
Miscellaneous:<br />
<br />
* Bugfix: Fixed an error which displayed fake senders on quarantined e-mails<br />
* Bugfix: Fixed a problem when entering passwords for imported cloud-backups<br />
* Bugfix: Deleted static DHCP leases were not transfered to the spare-utm in cluster synced networks<br />
<br />
}}<br />
<br />
{{var | Build 12.2.2.8--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: Behebt eine mögliche Fehlkonfiguration des IPSec Dienstes im Zusammenhang mit X.509 Zertifikaten<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: A possible misconfiguration of the IPSec-Service in combination with X.509 certificates was fixed }}<br />
<br />
{{var | Build 12.2.2.7--desc<br />
|* Bugfix: Fehler behoben, welcher dafür sorgte, daß ein gestartetes Systemupdate nicht im Auditlog angezeigt wurde<br />
* Bugfix: Bei deaktiviertem Last-Rule-Logging konnten die impliziten Geo IP Regeln nicht aktualisiert werden<br />
|* Bugfix: System Updates were not logged correctly into the auditlog<br />
* Bugfix: Implied GEO-IP-Rules could not be updated when last-rule-logging was deactivated }}<br />
<br />
{{var | Build 12.2.2.6--desc<br />
|* Bugfix: Beim Anlegen eines Support-Benutzers wurde der Zugriff nicht automatisch freigegeben<br />
* Bugfix: Die Verwendung des alten 802.11g Standards, konnte unter Umständen das WLAN der UTM beeinträchtigen<br />
* Bugfix: Wurde die Anzahl der Reverse-Proxy Instanzen erhöht, startete der Reverse-Proxy nicht mehr <br />
|* Bugfix: When creating a support user, access was not automatically granted<br />
* Bugfix: The use of the old 802.11g standard could interfere with the UTM's WLAN under certain circumstances<br />
* Bugfix: If the number of reverse proxy entities was increased, the reverse proxy ceased to start }}<br />
{{var | Build 12.2.2.5--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Dienst startete nicht falls ein Pool mit nur einer IP Adresse angelegt wurde<br />
* Bugfix: Die Fehlerbehandlung beim Laden der GeoIP Daten wurde verbessert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
|* '''Security Bugfix:''' Kernel Update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Service would not start if a pool was created with only one IP-Address<br />
* Bugfix: Improved error handling for loading GeoIP data<br />
* Maintenance: VPN Client updated }}<br />
{{var | Build 12.2.2.4--desc<br />
|* Bugfix: Fehler in den impliziten GEOIP-Regeln behoben<br />
* Bugfix: Fehler behoben durch den Cluster-Konfigurationen bei UEFI Installationen nicht synchronisieren<br />
* Bugfix: Es konnten mehrere Wireguard-Verbindungen mit dem gleichen Listening-Port angelegt werden<br />
* Bugfix: Die Validierung im Wireguard-Dialog wurde überarbeitet<br />
|* Bugfix: Fixed a bug in the implied GEOIP rules<br />
* Bugfix: Fixed a bug where cluster configurations do not synchronize on UEFI installations<br />
* Bugfix: Multiple wireguard connections could be configured with the same listening port<br />
* Bugfix: The validation in the wireguard dialog has been revised }}<br />
<br />
{{var | Build 12.2.2.3--desc<br />
|* '''Security Bugfix:''' Aktualisierung von OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fehler behoben, durch den es beim Benutzen des Wireguard Dialogs zu fehlerhaft geöffneten Dialogen kommen konnte<br />
* Bugfix: Es konnte zu Problemen kommen, sobald eine E-Mail mit Anhang aus dem Benutzerinterface erneut zugesendet wurde<br />
* Bugfix: Fehler in der E-Mail Archiv Oberfläche behoben, durch den normale Benutzer gefilterte E-Mails nicht erneut zusenden konnten<br />
* Bugfix: Webfilterregelsätze konnten nicht mehr mit zeitlicher Begrenzung konfiguriert werden<br />
* Bugfix: Fehler bei der Synchronisation einer Cluster Konfiguration behoben<br />
|* '''Security Bugfix:''' Update of OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fixed a bug that could result in incorrectly opened dialogues when using the Wireguard dialogue<br />
* Bugfix: Problems could occur when resending an email with an attachment from the user interface<br />
* Bugfix: Fixed a bug in the email archive interface that prevented normal users from resending filtered emails<br />
* Bugfix: Web filter rule sets could no longer be configured with a time limit<br />
* Bugfix: Fixed an error in the synchronization of a cluster configuration }}<br />
<br />
{{var | Build 12.2.2.1--desc<br />
| * Bugfix: Beim Update auf die Version 12.2.2 konnte es zu einem Konflikt in den implizierten Regeln kommen<br />
* Bugfix: Fehler behoben durch den der Such-Dialog nicht mehr korrekt funktionierte<br />
* Bugfix: Portfilterregeln mit HIDENAT-Option haben nun wieder das Externe-Interface als Vorauswahl<br />
* Maintenance: Default-Einstellung bei Neuinstallationen für [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] auf "Verbindung protokollieren und blockieren" geändert<br />
| * Bugfix: When updating to version 12.2.2, a conflict may have occurred in the implied rules<br />
* Bugfix: Fixed a bug where the search dialog did not work correctly anymore<br />
* Bugfix: Port filter rules with HIDENAT option now have the external interface as preselection again<br />
* Maintenance: Default settings for first time installtions [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] changed to '''Log andblock connection''' }}<br />
<br />
{{var | 1=Build 12.2.2--desc<br />
| 2=* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])<br />
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]<br />
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen<br />
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind<br />
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar<br />
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt<br />
<!-- * Feature: Neue Filterregel im Mailfilter um E-Mails anzuzeigen die wegen ihrer Größe gefiltert wurden. --><br />
* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen<br />
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern<br />
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar<br />
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet<br />
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)<br />
* Feature: In den Netzwerkwerkzeugen gibt es nun auch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]] <br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden<br />
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv<br />
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen<br />
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt<br />
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Aktualisierungen von OpenVPN {{Hinweis|!}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]<br />
* Maintenance: Aktualisierungen der Appliance Bilder für RC340<br />
| 3=* '''Security Bugfix:''' Kernel update. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847]) <br />
* Feature: Accesses to and through the UTM can now be filtered via [[UTM/GeoIP | GeoIP]]. Familiarize yourself with the new feature here: [[UTM/GeoIP]]<br />
* Feature: It is now possible to open Site-To-Site and Roadwarrior connections via [[UTM/VPN/WireGuard | WireGuard]].<br />
* Feature: New hint dialog at login if [[UTM/NET/DHCP_Server-v4 | DHCP Leases are not assigned to a pool]].<br />
* Feature: The URL filter [[UTM/APP/Mailfilter#URL-Filter | in Mailfilter]] and [[UTM/APP/Webfilter | in Webfilter]] is now definable via regex and domains<br />
* Feature: A downloaded reseller preview update is marked accordingly in the firmware update dialog.<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-addresses]] are now displayed in the network configuration as a tooltip<br />
<br />
* Feature: New portlet in admin interface for hard disk temperatures<br />
* Feature: The [[UTM/AUTH/Captive_Portal_Benutzer |Captive Portal User Expiration Date]] can now be extended by 24 hour intervals<br />
* Feature: New [[UTM/APP/Mailfilter#Kriterien | Filter rule for trusted mailrelay users]] is configurable in the mail filter<br />
* Feature: The interface for cluster configuration was redesigned<br />
* Feature: A new priority group has been added to the Alerting Center (Level 5 Urgent Warning).<br />
* Feature: In the network tools there is now also a [[UTM/NET/Netzwerkwerkzeuge | Complete routing table]] <br />
* Bugfix: In SOC the dialog for the first USC window could not be opened in the web interface<br />
* Bugfix: After factory reset the previous license was still active<br />
* Bugfix: Uppercase letters in AD usernames could lead to problems with the email user interface<br />
* Bugfix: File names were displayed incorrectly in the email user interface due to wrong decoding under certain circumstances<br />
* Bugfix: In some circumstances the HTTP proxy was not working after a prolonged run-time<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: Update of OpenVPN {{Hinweis|!}} Changes to [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher of default value]]<br />
* Maintenance: Appliance image updates for RC340 }}<br />
<br />
{{var | Build 12.2.1.2--desc<br />
| * Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte<br />
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben<br />
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen<br />
| * Bugfix: Fixed a problem that could lead to frequent WLAN disconnections<br />
* Bugfix: PCI error messages for RC400 G5 have been fixed<br />
* Bugfix: By adjusting the gateway ID certificates for IPSec, a previously non-functioning connection can be restored. }}<br />
<br />
{{var | Build 12.2.1.1--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1.1 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1 Reseller Preview--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten<br />
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet<br />
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde<br />
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen<br />
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben<br />
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam<br />
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen<br />
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst<br />
* Bugfix: Es konnte zu Problemen kommen, wenn WLAN Schnittstellen entfernt und wieder angelegt wurden<br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Feature: UI SNMP settings dialog has been made more user-friendly<br />
* Bugfix: When initially creating a server group, no SSL port could be set for the reverse proxy<br />
* Bugfix: Fixed a bug that caused a Hide NAT rule for a DNS relay to not be written in some circumstances.<br />
* Bugfix: A specific IP range was not correctly transferred to the SNMP network share<br />
* Bugfix: IPv6 default route may not have been created<br />
* Bugfix: Some helper modules did not start automatically, causing problems with VOIP<br />
* Bugfix: Initiating an IPSEC tunnel may have caused the UI to crash<br />
* Bugfix: Validation of the "external domain name" field in the reverse proxy has been adjusted<br />
* Bugfix: WLAN interfaces could cause problems if they were removed and added again }}<br />
<br />
{{var | Build 12.2.0 Reseller Preview--desc<br />
| Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x<br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Aktualisierungen am UTM-Cluster<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
| Features:<br />
* New Unified Security Console functionality as well as UI settings dialog implemented<br />
* New MULTI_TRAFFIC_SELECTOR flag for IKEv2 for IPSec connections with multiple subnets<br />
<br />
Maintenance:<br />
<br />
* Updating the kernel to version 5.10.x<br />
* Various updates to the operating system<br />
* Updates to the UTM cluster<br />
* Appliance image updates for the new UTM G5<br />
<br />
Update of all components including:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3 }}<br />
<br />
{{var | Build 12.1.9--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten<br />
* Bugfix: Schnittstellen Zuordnung bei (Neu)-installation auf RC340 wurde angepasst<br />
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich<br />
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst<br />
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich<br />
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst<br />
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt<br />
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation<br />
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert<br />
* Maintenance: Openssl aktualisiert<br />
* Maintenance: Squid aktualisiert <br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Bugfix: Interface assignment for (new) installation on RC340 has been adjusted<br />
* Bugfix: Login to special service portals was not possible with enabled web filter based SSL interception<br />
* Bugfix: Rescan function for mail archives limits adjusted<br />
* Bugfix: Creation of GRE interfaces with one zone was not possible in the UI<br />
* Bugfix: Let's Encrypt/ACME support for wildcard certificates has been adjusted<br />
* Bugfix: A non-existent Envelope Header X-Originally-To was configured for the mail connector.<br />
* Bugfix: User names with spaces did not work for Basic or NTLM proxy authentication<br />
* Maintenance: Appliance image and interface sequence updated for RC340<br />
* Maintenance: Openssl updated<br />
* Maintenance: Squid updated }}<br />
<br />
{{var | Build 12.1.8.1--desc<br />
| * Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
| * Bugfix: A vulnerability was fixed, which could cause issues with the processing of spam e-mails }}<br />
{{var | Build 12.1.8--desc<br />
| * Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen<br />
| * Bugfix: Fixed a bug where the system-wide proxy was not used<br />
* Bugfix: The reverse proxy service can be manually started independently of the HTTP proxy<br />
* Bugfix: Improved behavior of the admin and user interface with special characters in the password<br />
* Bugfix: When using multiple syslog servers, login issues at the admin interface could occur after updating from V11.8.16.1 to V12.1.7 }}<br />
{{var | Build 12.1.7--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.7 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.5 Reseller Preview--desc<br />
| * Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
| * Bugfix: Time profile settings are used again after an update <br />
* Bugfix: Fixed a bug where the IPS service did not start<br />
* Maintenance: Appliance images updated<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.3.1 Reseller Preview--desc<br />
| * Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("FragAttack")<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Security Bugfix: Vulnerabilities in 802.11 WLAN implementation fixed ("FragAttack")<br />
* Bugfix: Rule Routing on IP basis could not be activated<br />
* Bugfix: Fixed a bug that prevented the creation of a cellular connection.<br />
* Bugfix: Creating hostname network objects with more than 31 characters was not possible<br />
* Bugfix: In some circumstances, the Alerting Center log displayed a false error messages for SSL VPN.<br />
* Bugfix: UI error handling when using Mobile Wizard without inserted SIM card has been improved.<br />
* Bugfix: Fixed a bug in the user UI where the user password could not be changed<br />
* Bugfix: Opening the Mailrelay UI was no longer possible after activating the option "Limit Connection"<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.2 Reseller Preview--desc<br />
| * Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Bugfix: Fixed a bug in the mail scanner that could lead to high utilization of the system.<br />
* Bugfix: Fixed a bug where hostname network object addresses were resolved after 120 seconds at the earliest<br />
* Bugfix: A configuration with spaces was not loaded after an update<br />
* Feature: Transparent proxy now supports hostname network objects<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.1 Reseller Preview, Features--desc<br />
| ;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]]<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] ''Userinteface-Administrator'' zum Anlegen und Verwalten von Captive Portal Benutzern<br />
<br />
;WLAN WPA3:<br />
:* bei UTMs mit WiFi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst<br />
| ;Let's Encrypt/ACME:<br />
:* Creation and management of Let's Encrypt certificates using the [[UTM/AUTH/Zertifikate-ACME | ACME protocol]]<br />
<br />
;Captive Portal:<br />
:* Complete redesign of the [[UTM/APP/Captive_Portal | Captive Portals]]<br />
:* The [[UTM/APP/Captive_Portal#Branding | Design]] and the [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen | Language]] of the portal page is now customizable<br />
:* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions New User Group] ''User inteface administrator'' to create and manage captive portal users<br />
<br />
;WLAN WPA3:<br />
:* for UTMs with WiFi support the [[UTM/NET/WLAN#WPA3| WPA3-protocol]] is now supported<br />
<br />
;Packet filter:<br />
:* It is possible to define [[UTM/RULE/Portfilter#Netzwerkobjekte | Network objects]] in the packet filter configuration using hostnames or network objects with a dynamic prefix.<br />
<br />
;UEFI Support:<br />
:* The UTM V12 installer now supports UEFI<br />
<br />
;Mailconnector:<br />
:* Overview of emails who have improved the multidrop options <br />
<br />
;OTP:<br />
:* Support for base64 encryption was added<br />
:* After the OTP configuration has been set, it is possible to check the Secret in the admin interface<br />
<br />
;Network interfaces:<br />
:* Naming adapted for the new [[UTM/Portbelegung#G5_-_2021| UTM G5 series]] }}<br />
{{var | Build 12.1.1 Reseller Preview, Maintenance--desc<br />
| * Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert<br />
* ClamAV-Virenscan-Engine wurde aktualisiert<br />
* VPN Client wurde aktualisiert<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
| * Various updates to the operating system<br />
* Change of the operating system to 64Bit<br />
* Appliance image updates for the new UTM G5<br />
* The automatic generation of passwords for the support user has been improved<br />
* ClamAV virus scanning engine has been updated<br />
* VPN Client has been updated<br />
* Processing of the mail archive for specific use cases accelerated<br />
* Stability on the UTM cluster increased in combination with SNMP requests<br />
* Updated selection of available encryption algorithms for IPSec }}<br />
<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=84931UTM/Changelog2023-03-06T13:39:08Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
<!-- Vorlage für neue Releases:<br />
== Build_xyz ==<br />
<small>[[#Build_xyz | Release Date: *** ]] {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}</small><br />
{{#var:Build_xyz--desc}}<br />
--><br />
<br />
<!-- ***** How to Make a Changelog-Update ******<br />
***** Einzelschritte zuerst im devwiki: https://devwiki.intern.securepoint.de/UTM/Changelog *****<br />
<br />
1. Vorlage für neue Releases kopieren und über dem letzten Release einfügen<br />
2. xyz durch Releasenummer erstzen<br />
3. Zeitraum Rollout überprüfen: https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
In der Regel 14 Tage für reguläre Updates und 7 Tage für Hotfixes<br />
4. https://devwiki.intern.securepoint.de/UTM/Changelog.lang öffnen und neue Variable anlegen mit der Nummer des Releases und --desc angehängt als Name (1.Zeile)<br />
5. Changelog kopieren (ohne den Abschnitt "Ausgelassen") https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
6. Inhalt in die zweite Zeile einfügen (=deutscher Text)<br />
7. Jede Zeile mit dem Listenzeichen * (Asterisk) beginnen und am Ende die Ticketnummer entfernen<br />
Achtung: 1. Eintrag ohne Leerzeichen hinter der Pipe!<br />
Gleichheitszeichen = (vor allem in Links) müssen ersetzt werden durch: &#61;<br />
8. Übersetzung in die dritte Zeile der Variablen-Deklaration (=englisch)<br />
9. Alles speichern<br />
10. Prüfen und ab in's Live-Wiki<br />
<br />
******************* --><br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<!-- <startFeed /> --><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 12.3.5 ==<br />
<small>[[#Build 12.3.5 | Release Date: 06.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.3.5--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis}}</li><br />
<br />
== Build 12.3.4 ==<br />
<small>[[#Build 12.3.4 | Release Date: 27.02.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.3.4--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis}}</li><br />
<br />
== Build 12.3.3 ==<br />
<small>[[#Build 12.3.3 | Release Date: 22.02.2023 ]]</small><br />
{{#var:Build 12.3.3--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis}}</li><br />
<br />
== Build 12.3.2 Reseller Preview ==<br />
<small>[[#Build 12.3.2 | Release Date: 16.02.2023 ]]</small><br />
{{#var:Build 12.3.2--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis}}</li><br />
<br />
== Build 12.3.1 Reseller Preview ==<br />
<small>[[#Build 12.3.1 | Release Date: 10.02.2023 ]]</small><br />
{{#var:Build 12.3.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis}}</li><br />
<br />
== Build 12.2.5.1 ==<br />
<small>[[#Build 12.2.5.1 | Release Date: 06.01.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.2.5.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.5.1--Hinweis}}</li><br />
<br />
== Build 12.2.5 ==<br />
<small>[[#Build 12.2.5 | Release Date: 14.12.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.5--desc}}<br />
<br />
== Build 12.2.4.1 ==<br />
<small>[[#Build 12.2.4.1 | Release Date: 30.11.2022 ]]</small><br />
{{#var:Build 12.2.4.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.4.1--Hinweis}}</li><br />
<br />
== Build 12.2.4 ==<br />
<small>[[#Build 12.2.4 | Release Date: 24.11.2022 ]]</small><br />
{{#var:Build 12.2.4--desc}}<br />
<br />
== Build 12.2.3.4 ==<br />
<small>[[#Build 12.2.3.4 | Release Date: 26.10.2022 ]]</small><br />
{{#var:Build 12.2.3.4--desc}}<br />
<br />
== Build 12.2.3.3 ==<br />
<small>[[#Build 12.2.3.3 | Release Date: 06.10.2022 ]]</small><br />
{{#var:Build 12.2.3.3--desc}}<br />
<br />
== Build 12.2.3.2 Reseller Preview ==<br />
<small>[[#Build 12.2.3.2 | Release Date: 15.09.2022 ]]</small><br />
{{#var:Build 12.2.3.2--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.3.1 Reseller Preview ==<br />
<small>[[#Build 12.2.3.1 | Release Date: 26.07.2022 ]]</small><br />
{{#var:Build 12.2.3.1--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.2.8 ==<br />
<small>[[#Build 12.2.2.8 | Release Date: 09.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.8--desc}}<br />
<br />
== Build 12.2.2.7 ==<br />
<small>[[#Build 12.2.2.7 | Release Date: 01.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.7--desc}}<br />
<br />
== Build 12.2.2.6 ==<br />
<small>[[#Build 12.2.2.6 | Release Date: 20.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.6--desc}}<br />
<br />
== Build 12.2.2.5 ==<br />
<small>[[#Build 12.2.2.5 | Release Date: 05.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.5--desc}}<br />
<br />
== Build 12.2.2.4 ==<br />
<small>[[#Build 12.2.2.4 | Release Date: 28.03.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.4--desc}}<br />
<br />
== Build 12.2.2.3 ==<br />
<small>[[#Build 12.2.2.3|Release Date: 23.03.2022]] {{#var:Rollout Zeitraum}} 5 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.3--desc}}<br />
<br />
== Build 12.2.2.2 ==<br />
<small>[[#Build 12.2.2.2 | Release Date: ]] {{#var:Übersprungen}}</small><br />
<br />
== Build 12.2.2.1 ==<br />
<small>[[#Build 12.2.2.1|Release Date: 16.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2.1--desc}}<br />
<br />
== Build 12.2.2 ==<br />
<small>[[#Build 12.2.2|Release Date: 11.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2--desc}}<br />
<br />
== Build 12.2.1.2 ==<br />
<small>[[#Build 12.2.1.2|Release Date: 11.01.2022]]</small><br />
<br />
{{#var:Build 12.2.1.2--desc}}<br />
<br />
<br />
== Build 12.2.1.1 ==<br />
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small><br />
<br />
{{#var:Build 12.2.1.1--desc}}<br />
<br />
== Build 12.2.1.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small><br />
{{#var:Build 12.2.1.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small><br />
<br />
{{#var:Build 12.2.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
{{#var:Build 12.2.0 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.9 ==<br />
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small><br />
<br />
{{#var:Build 12.1.9--desc}}<br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
{{#var:Build 12.1.8.1--desc}}<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
{{#var:Build 12.1.8--desc}}<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7--desc}}<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
{{#var:Build 12.1.5 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
{{#var:Build 12.1.3.1 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
{{#var:Build 12.1.2 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
{{#var:Build 12.1.1 Reseller Preview, Features--desc}}<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
{{#var:Build 12.1.1 Reseller Preview, Maintenance--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 11.8.17 ==<br />
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small><br />
<br />
* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen<br />
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt<br />
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert<br />
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen<br />
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen<br />
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr<br />
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden<br />
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt<br />
* Maintenance: Auto-Licence-Update Funktion wurde angepasst<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war<br />
* Maintenance: VPN Client wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack")<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078)<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386])<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616])<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Update des SSL VPN Clients<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]]<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478])<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
* Maintenance: Online Hilfe aktualisiert<br />
* Maintenance: Standardwerte für RSA Keys angepasst<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert<br />
* Feature: IPV6 BGP Routing Daemon implementiert<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912])<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]])<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]])<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys<br />
** Zusätzliche, erweiterte Einstellungen<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]])<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]])<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]])<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer<br />
** Erweiterte Suchfilter im Mailfilter UI<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert<br />
** Widgets im AdminInterface können manuell aktualisiert werden<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar<br />
** Neue Schnell-Suchfunktion im WebInterface<br />
** Tab-Completion im CLI-Terminal<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert<br />
** Verbessertes Fenstermanagement<br />
** Verwendung von Vektorgrafiken<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen<br />
** Alternative Ansicht in den Portlets (Widgets)<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden<br />
** Mehrere E-Mail-Attribute werden unterstützt<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]])<br />
** Unterstützung für SMB2/SMB3 und Kerberos<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy<br />
** Unterstützung für mehrere Webfilterregeln pro Profil<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]])<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP)<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden<br />
* Connection Tracking (CT) pro Dienst manuell definierbar<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität<br />
** Security Einstellungen separat für alle Ziele definierbar<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473])<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682])<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390])<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361])<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202])<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380])<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735])<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515])<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002])<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371])<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3)<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023])<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP])<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508])<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500)<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479])<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]])<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]])<br />
* Feature: Automatische Kanalsuche für WLAN<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]])<br />
* Feature: IPv6 Unterstützung für SSL VPN<br />
* Feature: Neuer IPSec Dienst<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden<br />
* Feature: Webinterface ist nun responsive<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr<br />
* Feature: Protokolle für Syslog Server einstellbar<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]])<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt<br />
* Maintenance: Verbesserte Hyper-V Unterstützung<br />
* Maintenance: Überarbeitung Installation Wizard<br />
* Maintenance: Überarbeitung SSL VPN Wizard<br />
* Maintenance: Überarbeitung IPSec Wizard<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]])<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195])<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7)<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Libarchiv Library aktualisiert<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176])<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Kernel Update für USB3<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'')<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547])<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778])<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197])<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728])<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP<br />
* Maintenance: OpenSSL aktualisiert<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki])<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki])<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit)<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki])<br />
* Maintenance: Verbessertes Cache Management des Content-Filter<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen<br />
* Maintenance: Allgemeine Performance Verbesserungen<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben<br />
*Maintenance: Variables Paging in den LDAP Einstellungen<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477])<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793])<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288])<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284])<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab<br />
*Bugfix: Fehler in QoS-Filtern behoben<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki])<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki])<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki])<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration<br />
*Feature: Digest-E-Mail Report (Spamreport)<br />
*Feature: Neues User-Interface<br />
*Feature: Neuer Regel-Wizard im Admin-Interface<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr<br />
*Feature: Neue Online-Hilfe im Admin-Interface<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki])<br />
*Feature: QR-Codes für OTP und WLAN<br />
*Feature: Neue Cyren und Clamav Scan-Engines<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235])<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt)<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b)<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500)<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192)<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2)<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert<br />
*Bugfix: Update der SSL Library<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien)<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht<br />
*Bugfix: Logging des SNMP Dienstes angepasst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst<br />
*Bugfix: LDAP Fehler im Mailrelay behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung<br />
*Feature: Lokale HTTP Proxy Auswertung<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11)<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben<br />
* Bugfix: HTTP Proxy Performance verbessert<br />
* Bugfix: Caching im Contentfilter verbessert<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert<br />
* Bugfix: Contenfilter funktionierte nicht korrekt<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse)<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen<br />
<!-- <endFeed /> --><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog.lang&diff=84930UTM/Changelog.lang2023-03-06T13:11:34Z<p>Evgenim: </p>
<hr />
<div>{{Lang}}<br />
<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display<br />
| Securepoint UTM Changelog<br />
| Securepoint UTM changelog }}<br />
{{var | Update auf 12.1.1--Hinweis<br />
| Ein Update auf die Version 12.''x'' wird erst ab der Version '''11.8.14''' angeboten<br />
| An update to version 12.''x'' is only offered from version '''11.8.14''' onwards }}<br />
{{var | v12--Beta<br />
| Diese Version ist ausschließlich zum Testen für Reseller vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen<br />
| This version is intended for testing by resellers only. <br> This version is '''not intended for use in production environments'''}}<br />
{{var | Known-Issues<br />
| Known issues<br />
| Known issues }}<br />
{{var | Version betroffen<br />
| Version betroffen<br />
| Version affected }}<br />
{{var | Version behoben<br />
| Version behoben<br />
| Version fixed }}<br />
{{var | in Arbeit<br />
| in Arbeit<br />
| in progress }}<br />
{{var | Geplanter Rollout Zeitraum<br />
| Geplanter Rollout Zeitraum:<br />
| Planned rollout period: }}<br />
{{var | Rollout Zeitraum<br />
| Rollout Zeitraum:<br />
| Rollout period: }}<br />
{{var | Tage<br />
| Tage<br />
| days }}<br />
{{var | Übersprungen<br />
| Übersprungen<br />
| skipped }}<br />
<br />
{{var | Build 12.3.5--desc<br />
|* Bugfix: Fehler behoben durch den IPSec L2TP Verbindungen nach einem Update auf 12.3.1 nicht mehr funktionierten<br />
* Bugfix: Der spDYN mit eingeschaltetem Webresolver funktionierte nicht auf Internen- und Bridge-Netzwerkschnittstellen<br />
* Bugfix: Die Webserver Option HTTP2 lies sich nicht aktivieren<br />
|* Bugfix: Error fixed that prevented IPSec L2TP connections from working correctly after an update to 12.3.1<br />
* Bugfix: spDYN with activated webresolver would not work on internal and bridge interfaces<br />
* Bugfix: Webserver option HTTP2 could not be activated }}<br />
<br />
{{var | Build 12.3.4--desc<br />
|* Maintenance: Aktualisierung und Verbesserung des Mailrelay für Verbindungen mit IPv6 Clients<br />
* Maintenance: Verbesserung des Verbindungsaufbaus zum USC/USR<br />
* Bugfix: Fehler behoben durch den das OTP Eingabefeld der Login-Maske nicht ausfüllbar war<br />
|* Maintenance: Update and improvements to mailrelay for ipv6 clients<br />
* Maintenance: Improved the connection to USC/USR<br />
* Bugfix: Error fixed that caused the otp input field when logging in to not be accessible }}<br />
<br />
{{var | Build 12.3.3--desc<br />
|* Maintenance: Aktualisierung der Virusscan Engine<br />
* Bugfix: Importierung von pkcs12 Zertifikaten war fehlerhaft<br />
* Bugfix: Fehler behoben durch den der NTP-Service nicht die Systemzeit automatisch synchronisiert hat<br />
|* Maintenance: Virusscan engine updated<br />
* Bugfix: Import of pkcs12 certificates did not work<br />
* Bugfix: Error fixed that caused the NTP-Service to not synchronize the system-time automatically }}<br />
<br />
{{var | Build 12.3.2--desc<br />
|* Bugfix: Problem behoben durch das die Verwendung von Clientless-VPN gestört wurde<br />
* Bugfix: Die Synchronisierung per NTP-Zeitserver war fehlerhaft<br />
|* Bugfix: Error caused problems when using clientless-vpn<br />
* Bugfix: Synchronization via NTP-Timeserver had an error }}<br />
<br />
{{var | Build 12.3.1--desc<br />
|* '''Maintenance / Security Bugfix:''' Aktualisierung des Betriebssystems und aller Komponenten<br />
* Feature: Aktualisierung der Antivirus- und Mail-Security-Technologien und Verbesserung der Spam und Malware Erkennung<br />
* Feature: Die Anzahl der möglichen Source-Routen wurde erhöht<br />
* Bugfix: Visuelle Fehler der Benutzeroberfläche ausgebessert in den Dialogen: HTTP-Proxy, Mail-Connector, Portfilter, IPSec <br />
* Bugfix: Fehler behoben durch den Amazon-Links in E-Mails im Mailscanner zu Problemen führen konnten<br />
* Bugfix: Fehler behoben durch den unter Umständen Zugangsdaten für eine mobile Verbindung nicht verwendet wurden<br />
* Bugfix: Stabilität der Cloud Verbindung verbessert<br />
|* '''Maintenance / Security Bugfix:''' Update of the operating system and all components<br />
* Feature: Update of antivirus- and mail-security-technologies as well as enhancements to spam and malware detection<br />
* Feature: Increased the amount of possible source-routes<br />
* Bugfix: Visual user interface bugs were corrected in the dialogs for: HTTP-Proxy, Mail-Connector, Postfilter, IPSec<br />
* Bugfix: Emails with amazon-links coud cause problems for the mailscanner<br />
* Bugfix: Mobile connection would not use provided login credentials under certain circumstances<br />
* Bugfix: Stability of cloud connection was increased }}<br />
{{var | Build 12.3.1--Hinweis<br />
| '''Achtung: Durch Aktualisierung der Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, das die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''<br />
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}<br />
<br />
{{var | 1=Build 12.2.5.1--desc<br />
| 2=* '''Security Bugfix:''' Kritische Sicherheitslücke behoben. <br>Betroffen sind folgende Versionen:<br />
<div class="Einrücken2"><br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview</div><br />
| 3=* Security Bugfix: Critical safety vulnerability fixed. <vr>The following versions are affected:<br />
<div class="Einrücken2"><br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview</div> }}<br />
{{var | Build 12.2.5.1--Hinweis<br />
| '''Empfohlene Vorgehensweise: Betroffene Versionen <u>umgehend</u> auf Hotfix Version 12.2.5.1 aktualisieren.'''<br />
| '''Recommended course of action: Update affected versions <u>imideatly</u> to hotfix version 12.2.5.1''' }}<br />
<br />
{{var | Build 12.2.5--desc<br />
|* Feature: Im Wireguard- und IPSec-Dialog lassen sich neu generierte (PSK) Pre Shared Key nun in die Zwischenablage kopieren<br />
* Bugfix: Fehler behoben durch den das automatische QoS für Ethernet Schnittstellen nicht korrekt gesetzt wurde<br />
* Bugfix: Im Reverse Proxy Wizard konnten keine IP Adressen als externe Domainnamen mehr hinterlegt werden<br />
* Bugfix: Stabilität des Cloud-Loggings für den Unified Security Report verbessert<br />
|* Feature: Newly generated pre shared keys (PSK) can now be copied into the clipboard from the wireguard- and ipsec-dialog<br />
* Bugfix: QoS was set incorrectly for ethernet interfaces<br />
* Bugfix: IPs were not allowed as external domain names in the reverse proxy wizard<br />
* Bugfix: Cloud-logging stability increased for the unified security report<br />
}}<br />
<br />
{{var | Build 12.2.4.1--desc<br />
|* Bugfix: DynDNS Aktualisierung funktionierte ohne aktive Webresolver-Funktion nicht mehr<br />
* Bugfix: Durch ein Mail-Connector Datenbank-Update wurden die Flags von Mailconnector-Verbindungen zurückgesetzt<br />
* Bugfix: Geändertes Default-Verhalten des Mail-Connectors bei der Überprüfung der Server-Zertifikate verhinderte unter Umständen den Abruf von E-Mails <br />
|* Bugfix: DynDNS updates no longer worked without an active webresolver-function<br />
* Bugfix: Mailconnector database update caused the flags of mailconnector configurations to be reset<br />
* Bugfix: Changed default behavior of the Mailconnector when checking server certificates caused an error when fetching e-mails }}<br />
{{var | Build 12.2.4.1--Hinweis<br />
| '''Wir empfehlen die Version 12.2.4 bei Nutzung von DynDNS oder dem Mailconnector nicht zu aktivieren und das Update auf die 12.2.4.1 durchzuführen. Sollte die 12.2.4 bereits installiert sein und Einschränkungen bei der DynDNS-Aktualisierung oder dem Abruf von E-Mails über den Mailconnector festgestellt werden, empfehlen wir ein Rollback auf die vorherige Version und anschließend eine Aktualisierung auf die 12.2.4.1 durchzuführen.'''<br />
| '''We recommend not activating Version 12.2.4 when using DynDNS or Mailconnector and instead updating directly to 12.2.4.1. If the 12.2.4 is already installed on your system and you notice problems with the DynDNS update function or the Mailconnector function, we recommend a rollback to the previous version, followed by an update to version 12.2.4.1''' }}<br />
<br />
{{var | Build 12.2.4--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR Lognachrichten wurden an neuer SSL Interception Methode angepasst<br />
* Feature: OAuth2 Provider für Google Workspace und Microsoft 365 lassen sich nun für den [[UTM/APP/Mail_Connector#OAuth_2 |Mail-Connector]] konfigurieren<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] wurde für DHCP/virtuelle IPs, Broadcast, EAP-TLS und EAP-MSCHAPv2 erweitert<br />
* Feature: Beim [[UTM/AUTH/Schluessel | Schlüsselexport im UI]] wird nun jeweils ein priv oder pub Präfix dem Dateinamen hinzugefügt<br />
* Feature: Bei IPSec ist es nun möglich über die Benutzeroberfläche [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] ein- und auszuschalten<br />
* Bugfix: Fehler behoben durch den bei 10GBe-Einschüben das DHCP-Relay nicht funktionierte<br />
* Bugfix: Fehler im Mailscanner behoben, durch den eine E-Mail mit TNEF Probleme bereiten konnte<br />
* Bugfix: Fehler behoben durch den IPv6 Adressen mit aktivierter Prefix Delegation nicht richtig bei mehreren Schnittellen zugeordnet wurden<br />
* Bugfix: Validierung von Sonderzeichen in URLs beim Mailfilter wurde überarbeitet<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR log-messages were adapted for the new SSL interception<br />
* Feature: OAuth2 Provider for Google Workspace and Microsoft 365 can now be configured for the [[UTM/APP/Mail_Connector#OAuth_2 |mailconnector]]<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] capabilities added: DHCP/virtual IPs, broadcast, EAP-TLS and EAP-MSCHAPv2<br />
* Feature: [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] now toggleable via ui for IPSec<br />
* Feature: [{{#var:host}}UTM/AUTH/Schluessel Keys exported from the ui] are now automatically prefixed with priv or pub based on type<br />
* Bugfix: DHCP-relay was inoperable when using 10GBe-plug-ins<br />
* Bugfix: Mails using TNEF could cause problems with the mailscanner<br />
* Bugfix: IPv6 adresses with active prefix delegation were not correctly assigned to multiple interfaces<br />
* Bugfix: Special character validation was reworked for the mailfilter<br />
<br />
}}<br />
<br />
{{var | Build 12.2.3.4--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Aktualisierung des Squid Dienstes ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] wurde aktualisiert<br />
* Bugfix: Traceroute mit IPv6 konnte im UI nicht ausgeführt werden<br />
* Bugfix: Fehler behoben durch den Mails mit einem xlsx Anhang nicht aus der Quarantäne heruntergeladen werden konnten<br />
* Bugfix: Validierung von Umlauten in URLs beim Mailfilter wurde überarbeitet<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst keine statischen IPv6 Adressen an Clients verteilt hat<br />
* Bugfix: Unter Umständen wurde beim Einrichten einer LTE-Verbindung die manuell gesetzte APN nicht zum Verbindungsaufbau verwendet<br />
|* '''Security Bugfix:''' Kernel update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Squid service update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] updated<br />
* Bugfix: Traceroute with IPv6 was not possible over UI<br />
* Bugfix: Mails with a xlsx attachment couldn't be downloaded<br />
* Bugfix: Validation of umlauts in urls in the mail filter has been reworked<br />
* Bugfix: OpenVPN service wouldn't assign static IPv6 addresses to clients<br />
* Bugfix: When setting up an LTE connection the manually set APN would not be used<br />
}}<br />
<br />
{{var | Build 12.2.3.3--desc<br />
|* Feature: WireGuard: In den [[UTM/VPN/WireGuard-Peer | Peer-Tabellen werden gesetzte Ports der Endpunkte]] nun mit angezeigt<br />
* Bugfix: Einstellen von Portranges von Diensten wurde im UI benutzerfreundlicher gestaltet<br />
* Bugfix: Fehler beim Setzen von Hostnamen am transparenten Proxy behoben, welcher eine falsche Filterregel erzeugte<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst nach einem Cluster-Switch nicht gestartet wurde<br />
* Bugfix: Fehler im Mailscanner behoben, der zu einer hohen System Auslastung bei großen E-Mails führen konnte<br />
|* Feature: Wireguard: Endpoint ports are now displayed in the peer table<br />
* Bugfix: Configuring portranges was made more user friendly<br />
* Bugfix: Setting hostnames in the transparent proxy created faulty filter rules<br />
* Bugfix: OpenVPN service was not started after a cluster-switch<br />
* Bugfix: Large mails could cause the mailscanner to use up a large amount of system resources<br />
}}<br />
<br />
{{var | Build 12.2.3.2--desc<br />
|* Feature: Das Mailfilterverhalten wurde für Spam-Mails verbessert.<br />
* Bugfix: Anpassungen bei den SSLVPN Einstellungen für IPV6 Clients konnten zum Ausschluss von IPV4 Clients über die gleiche Verbindung führen.<br />
* Bugfix: Problem behoben durch den Outlook-Kalender-Dateien in E-Mails fälschlicherweise gefiltert wurden.<br />
* Bugfix: Wireguard Dialoge wurden weiter verbessert und kleinere Fehler behoben.<br />
* Bugfix: Wireguard Peers mit unauflösbaren Hosts als Endpunkt konnten die Benutzeroberfläche einfrieren.<br />
* Bugfix: Problem behoben durch das Netzwerkschnittstellen nicht mehr editiert werden konnten.<br />
|* Feature: Mailfilter performance enhanced for spam-mails.<br />
* Bugfix: Specific SSLVPN settings for IPV6 clients could lead to IPV4 clients being refused over the same connection.<br />
* Bugfix: Problem fixed that lead to outlook-calendar-files being filtered from mails.<br />
* Bugfix: Fixed smaller errors in wireguard dialog.<br />
* Bugfix: Wireguard peers with unresolveable hosts as endpoints could lock up the user interface.<br />
* Bugfix: Problem fixed through which network interfaces could no longer be edited. }}<br />
<br />
{{var | Build 12.2.3.1--desc<br />
|* '''Security Feature:''' Die Sicherheit der Kommunikation zwischen dem Reverse-Proxy und der UTM bei der WebSession der Unified Security Console wurde durch zusätzliche Maßnahmen verbessert<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Der Kernel wurde auf Version 5.10.x aktualisiert<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: Im UI-Log lassen sich nun USC/USR-Cloud-Meldungen auswählen<br />
<br />
<br />
GEOIP:<br />
<br />
* Feature: Wenn aufgrund eines Fehlers GeoIP-Objekte neu initialisiert werden müssen, wird nun über das [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Alerting Center]] eine Warnmeldung ausgegeben<br />
* Feature: GeoIP-Netzwerkobjekte können nun für [[UTM/GeoIP#Einrichten_weiterer_Zonen_für_GeoIP | beliebige Zonen]] eingerichtet werden<br />
* Feature: GeoIP-Netzwerkobjekte können jetzt im [[UTM/RULE/Portfilter#Netzwerkobjekte | Portfilter-Dialog]] ausgeblendet werden<br />
* Feature: Es lassen sich nun [[UTM/GeoIP#GeoIP_Einstellungen | Ausnahmen]] zu den impliziten GeoIP-Regeln für Quellen und Ziele definieren <br />
* Feature: Es wurden für GeoIP die CLI-Befehle 'geolocation info' zum Abfragen des Datenbankstatus und 'geolocation update' zum Aktualisieren der Datenbank hinzugefügt<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Die Benutzung der Wireguard Dialoge wurde überarbeitet und kleinere Fehler behoben<br />
* Feature: Im Wireguard-Dialog läßt sich nun der Wert für den [[UTM/VPN/WireGuard-S2E#keepalive | Keepalive]] in Sekunden einstellen<br />
* Feature: Der Schlüssel-Dialog wurde für das Importieren und Exportieren von [[UTM/VPN/WireGuard-S2E#Voraussetzungen | Schlüsseln]] über die Zwischenablage (Copy & Paste) überarbeitet<br />
* Feature: Beim Einrichten einer Freigabe im Wireguard Dialog, die eine Default-Route in den Tunnel erzeugt, wird nun eine Warnmeldung ausgegeben<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: Es ist nun möglich im IPSec-Dialog den [[UTM/VPN/IPSec-S2S#Phase_1 | Dead-Peer-Detection-Delay und den DPD-Timeout]] über das UI einzustellen<br />
* Feature: Per CLI lässt sich für [[UTM/VPN/IPSec-S2S#Subnetze | IPSec IKEv2]] nun die ike_rekeytime sowie die ike_lifetime konfigurieren<br />
* Feature: Ein neues GENERATE_TRAFFIC -Flag für eine optimiertes Rekeying-Verhalten bei IPSec ist nun per CLI konfigurierbar<br />
* Feature: Es ist nun möglich im [[UTM/VPN/IPSec-Troubleshooting | IPSec-Dialog den Log-Level]] über das UI einzustellen<br />
* Bugfix: Ein Fehler bei IPSec-Verbindungen, die Pools zur Zuweisung der IP-Adressen nutzen, wurde behoben<br />
* Bugfix: Der "Beliebige Remote-Adressen"-Schalter wurde bei bestimmten IPSec-Konfigurationen nicht angezeigt<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: Die [[UTM/APP/Nameserver-Allgemein | Extended DNS (EDNS) Protokoll-Erweiterungen]] lassen sich nun für alte DNS-Server, die das Protokoll nicht unterstützen, in den Namensserver-Einstellungen abschalten<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: Es ist nun möglich [[UTM/APP/Mailrelay#Allgemein | Präferenzen]] für IPv4 oder IPv6 Protokolle für ausgehende E-Mails am Mailrelay einzustellen<br />
* Feature: [[UTM/APP/Mailrelay#Allgemein | SASL Authentifizierung]] lässt sich nun über das UI deaktivieren<br />
<br />
<br />
Mailarchiv:<br />
<br />
* Feature: Quarantänisierte E-Mails können nun an alle ihre ursprünglichen Empfänger zugestellt werden<br />
* Feature: Der Grund warum E-Mails abgelehnt wurden kann nun im UI abgerufen werden<br />
<br />
<br />
WLAN:<br />
<br />
* Feature: Das [[UTM/NET/WLAN#WLAN_Einstellungen_bearbeiten | Beacon-Intervall]] wird jetzt als globale Option für alle WLAN-Schnittstellen (BSS) gesetzt<br />
<br />
<br />
Erstinstallation:<br />
<br />
* Feature: Im Erstinstallations-Assistent kann nun [[UTM/CONFIG/Installationsassistent#Schritt_4_-_Internet | IPv6 (inkl. DHCPv6, Prefix Delegation und Router Advertisement)]] konfiguriert werden<br />
* Feature: Bei einer Neuinstallation ist nun standardmäßig [[UTM/CONFIG/Installationsassistent#Verbindungstyp_Ethernet_mit_statischer_IP | DHCP auf der externen Schnittstelle]] aktiviert<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: Im Portfilter-Dialog können nun beim Anlegen und Ändern einer Regel Quelle und Ziel-Netzwerkobjekt [[UTM/RULE/Portfilter#tauschen | per Knopfdruck getauscht werden]]<br />
* Feature: Es wurde im Portfilter ein [[UTM/RULE/Portfilter#Dienste | Dienstobjekt]] für ICMPv6 hinzugefügt<br />
* Feature: Netzwerkobjekte und Dienste können nun beim Bearbeiten einer [[UTM/RULE/Portfilter#netzwerk-beliebig | Netzwerk- / Dienstegruppe]] einfacher hinzugefügt und entfernt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Portfilterregel mit Hide NAT für eine Schnittstelle mit einer gesetzten IPv6 Adresse nicht erstellt wurde<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: Im UI lässt sich nun ein Hilfsmodus für Farbfehlsichtige einschalten<br />
* Feature: Im Support-Benutzer Dialog lassen sich nun die neu generierten [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Anmeldedaten in die Zwischenablage kopieren]]<br />
* Feature: Im Alerting Center ist es nun möglich, die [[UTM/AlertingCenter#Allgemein | Absender E-Mail Adresse]] zu konfigurieren<br />
* Feature: Beim Einrichten von VDSL/[[UTM/NET/PPPoE#Schritt_1_(Name_und_Schnittstelle) | PPPoE]] wird die vom Provider vergebene IPv6-Adresse nun automatisch dem WAN-Interface zugeordnet<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: Es wurde eine Option hinzugefügt den lokalen Mauszeiger bei einer VNC Verbindung erzwungen darzustellen<br />
* Bugfix: Es wurde ein Fehler im Clientless-VPN behoben, bei dem der Passwort Dialog trotz gespeichertem Passwort angezeigt wurde<br />
<br />
<br />
CLI:<br />
<br />
* Feature: Der [[UTM/EXTRAS/CLI | Help CLI-Befehl]] help wurde komplettiert und eine Möglichkeit zum Filtern von Befehlen eingebaut<br />
* Feature: Ein neuer CLI-Befehl system supportinfo wurde implementiert, um für den Support benötigte Daten gesammelt auszugeben<br />
<br />
<br />
Sonstiges:<br />
<br />
* Bugfix: Ein Fehler wurde behoben, welcher dafür sorgte, dass gefälschte Absender in der Mailquarantäne angezeigt werden konnten<br />
* Bugfix: Ein Problem mit der Passwortauswahl beim Einspielen eines Cloud-Backups wurde behoben<br />
* Bugfix: Bei einer Cluster Synchronisierung wurden gelöschte statische DHCP Leases nicht auf die Spare-UTM übertragen<br />
<br />
|* '''Security Feature:''' Communication safety between Reverse-Proxy and UTM during a WebSession initiated by the Unified Security Console was enhanced<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Kernel updated to version 5.10.x<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: USC/USR-Cloud-Messages are now selectable in the UI-Log<br />
<br />
<br />
GEOIP:<br />
<br />
* Feature: The [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerting-Center] will send out a warning if GeoIP-Objects have to be reinitialized due to an error<br />
* Feature: GeoIP-Networkobjects can now be created for [{{#var:host}}UTM/GeoIP#Setting_up_additional_zones_for_GeoIP any zone] <br />
* Feature: GeoIP-Networkobjects can now be hidden in the [{{#var:host}}UTM/RULE/Portfilter#Network_objects Portfilter dialog]<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/GeoIP#GeoIP_Einstellungen exceptions] for implied GeoIP rules<br />
* Feature: GeoIP-CLI-commands have been added: 'geolocation info' returns the current database-status and 'geolocation update' updates the database<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Wireguard dialog was reworked and small errors were fixed<br />
* Feature: [{{#var:host}}UTM/VPN/WireGuard-S2E#keepalive Keepalive value] is now manually configurable in the Wireguard dialog<br />
* Feature: Key dialog now supports import and export of [{{#var:host}}UTM/VPN/WireGuard-S2E#Requirements keys] via clipboard (copy & paste)<br />
* Feature: When Wireguard changes would create a default route into the tunnel, a warning will be displayed<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: [{{#var:host}}UTM/VPN/IPSec-S2S#Phase_1 Dead-Peer-Detection-Delay and DPD-Timeout] are now configurable via the IpSec d ialog<br />
* Feature: ike_rekeytime and ike_lifetime for [{{#var:host}}UTM/VPN/IPSec-S2S#Subnetze IPSec IKEv2] can now be configured via CLI<br />
* Feature: A new flag GENERATE_TRAFFIC was created and can now be set via CLI for optimized rekeying-behavior <br />
* Feature: Log-level can now be configured via [{{#var:host}}UTM/VPN/IPSec-Troubleshooting IPSec IPSec-Dialog]<br />
* Bugfix: Fixed a problem with IPSec-Connections that used pools for ip-assignment<br />
* Bugfix: "Allow any remote addresses"-switch was hidden for some IPSec-configurations<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: [{{#var:host}}UTM/APP/Nameserver-Allgemein IPSec Extended DNS (EDNS) protocol-extensions] can now be disabled in the nameserver preferences for old DNS-servers that don't support the protocol<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: It is now possible to set a [{{#var:host}}UTM/APP/Mailrelay#General preference] for ipv4 or ipv6 protocols for outgoing mails via mailrelay<br />
* Feature: [{{#var:host}}UTM/APP/Mailrelay#General SASL authentication] can now be disabled via UI<br />
<br />
<br />
Mail archive:<br />
<br />
* Feature: Quarantined e-mails can now be resent to all original recipients<br />
* Feature: The reason an e-mail was quarantined will now be displayed in the UI<br />
<br />
<br />
WiFi:<br />
<br />
* Feature: The [{{#var:host}}UTM/NET/WLAN#Edit_WLAN_settings beacon-interval] is now set as a global option for all WiFi-Interfaces (BSS)<br />
<br />
<br />
Intial Setup:<br />
<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_4_-_Internet IPv6 (including DHCPv6, prefix delegation and router advertisement)] during setup-wizard<br />
* Feature: A fresh installation now has [{{#var:host}}UTM/CONFIG/Installationsassistent#Connection_type_Ethernet_with_static_IP DHCP activated by default] on its external interface<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: When configuring a portfilter-rule, source and destination can now be [{{#var:host}}UTM/RULE/Portfilter#tauschen switched by a button]<br />
* Feature: A new [{{#var:host}}UTM/RULE/Portfilter#Services service object] for ICMPv6 has been created<br />
* Feature: [{{#var:host}}UTM/RULE/Portfilter#network-beliebig Network- and serviceobjects] can now be assigned and removed more easily from respective groups <br />
* Bugfix: Fixed an error which prevented portfilter-rules to be created if they used hide NAT for an interface with set IPv6 address<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: The UI now has a support-mode for color-blind users<br />
* Feature: It is now possible to copy newly generated login-data from the support-user dialog directly [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user to the clipboard]<br />
* Feature: It is now possible to configure the [{{#var:host}}UTM/AlertingCenter#General sending e-mail address] for the alerting center<br />
* Feature: When setting up VDSL/[{{#var:host}}UTM/NET/PPPoE#Step_1_(name_and_interface) PPPoE], the provider-assigned IPv6 address will now be automatically assigned to the WAN-interface<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: An option was added to force display the local mouse cursor during a VNC connection<br />
* Bugfix: Fixed a problem with clientless-vpn, where the password dialog was repeatedly shown even when a password was saved<br />
<br />
<br />
CLI:<br />
<br />
* Feature: The [{{#var:host}}UTM/EXTRAS/CLI CLI-command 'help'] was fleshed out and it is now possible to filter for specific commands<br />
* Feature: A new CLI-command 'system supportinfo' was implemented, which returns crucial info for supporters<br />
<br />
<br />
Miscellaneous:<br />
<br />
* Bugfix: Fixed an error which displayed fake senders on quarantined e-mails<br />
* Bugfix: Fixed a problem when entering passwords for imported cloud-backups<br />
* Bugfix: Deleted static DHCP leases were not transfered to the spare-utm in cluster synced networks<br />
<br />
}}<br />
<br />
{{var | Build 12.2.2.8--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: Behebt eine mögliche Fehlkonfiguration des IPSec Dienstes im Zusammenhang mit X.509 Zertifikaten<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: A possible misconfiguration of the IPSec-Service in combination with X.509 certificates was fixed }}<br />
<br />
{{var | Build 12.2.2.7--desc<br />
|* Bugfix: Fehler behoben, welcher dafür sorgte, daß ein gestartetes Systemupdate nicht im Auditlog angezeigt wurde<br />
* Bugfix: Bei deaktiviertem Last-Rule-Logging konnten die impliziten Geo IP Regeln nicht aktualisiert werden<br />
|* Bugfix: System Updates were not logged correctly into the auditlog<br />
* Bugfix: Implied GEO-IP-Rules could not be updated when last-rule-logging was deactivated }}<br />
<br />
{{var | Build 12.2.2.6--desc<br />
|* Bugfix: Beim Anlegen eines Support-Benutzers wurde der Zugriff nicht automatisch freigegeben<br />
* Bugfix: Die Verwendung des alten 802.11g Standards, konnte unter Umständen das WLAN der UTM beeinträchtigen<br />
* Bugfix: Wurde die Anzahl der Reverse-Proxy Instanzen erhöht, startete der Reverse-Proxy nicht mehr <br />
|* Bugfix: When creating a support user, access was not automatically granted<br />
* Bugfix: The use of the old 802.11g standard could interfere with the UTM's WLAN under certain circumstances<br />
* Bugfix: If the number of reverse proxy entities was increased, the reverse proxy ceased to start }}<br />
{{var | Build 12.2.2.5--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Dienst startete nicht falls ein Pool mit nur einer IP Adresse angelegt wurde<br />
* Bugfix: Die Fehlerbehandlung beim Laden der GeoIP Daten wurde verbessert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
|* '''Security Bugfix:''' Kernel Update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Service would not start if a pool was created with only one IP-Address<br />
* Bugfix: Improved error handling for loading GeoIP data<br />
* Maintenance: VPN Client updated }}<br />
{{var | Build 12.2.2.4--desc<br />
|* Bugfix: Fehler in den impliziten GEOIP-Regeln behoben<br />
* Bugfix: Fehler behoben durch den Cluster-Konfigurationen bei UEFI Installationen nicht synchronisieren<br />
* Bugfix: Es konnten mehrere Wireguard-Verbindungen mit dem gleichen Listening-Port angelegt werden<br />
* Bugfix: Die Validierung im Wireguard-Dialog wurde überarbeitet<br />
|* Bugfix: Fixed a bug in the implied GEOIP rules<br />
* Bugfix: Fixed a bug where cluster configurations do not synchronize on UEFI installations<br />
* Bugfix: Multiple wireguard connections could be configured with the same listening port<br />
* Bugfix: The validation in the wireguard dialog has been revised }}<br />
<br />
{{var | Build 12.2.2.3--desc<br />
|* '''Security Bugfix:''' Aktualisierung von OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fehler behoben, durch den es beim Benutzen des Wireguard Dialogs zu fehlerhaft geöffneten Dialogen kommen konnte<br />
* Bugfix: Es konnte zu Problemen kommen, sobald eine E-Mail mit Anhang aus dem Benutzerinterface erneut zugesendet wurde<br />
* Bugfix: Fehler in der E-Mail Archiv Oberfläche behoben, durch den normale Benutzer gefilterte E-Mails nicht erneut zusenden konnten<br />
* Bugfix: Webfilterregelsätze konnten nicht mehr mit zeitlicher Begrenzung konfiguriert werden<br />
* Bugfix: Fehler bei der Synchronisation einer Cluster Konfiguration behoben<br />
|* '''Security Bugfix:''' Update of OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fixed a bug that could result in incorrectly opened dialogues when using the Wireguard dialogue<br />
* Bugfix: Problems could occur when resending an email with an attachment from the user interface<br />
* Bugfix: Fixed a bug in the email archive interface that prevented normal users from resending filtered emails<br />
* Bugfix: Web filter rule sets could no longer be configured with a time limit<br />
* Bugfix: Fixed an error in the synchronization of a cluster configuration }}<br />
<br />
{{var | Build 12.2.2.1--desc<br />
| * Bugfix: Beim Update auf die Version 12.2.2 konnte es zu einem Konflikt in den implizierten Regeln kommen<br />
* Bugfix: Fehler behoben durch den der Such-Dialog nicht mehr korrekt funktionierte<br />
* Bugfix: Portfilterregeln mit HIDENAT-Option haben nun wieder das Externe-Interface als Vorauswahl<br />
* Maintenance: Default-Einstellung bei Neuinstallationen für [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] auf "Verbindung protokollieren und blockieren" geändert<br />
| * Bugfix: When updating to version 12.2.2, a conflict may have occurred in the implied rules<br />
* Bugfix: Fixed a bug where the search dialog did not work correctly anymore<br />
* Bugfix: Port filter rules with HIDENAT option now have the external interface as preselection again<br />
* Maintenance: Default settings for first time installtions [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] changed to '''Log andblock connection''' }}<br />
<br />
{{var | 1=Build 12.2.2--desc<br />
| 2=* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])<br />
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]<br />
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen<br />
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind<br />
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar<br />
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt<br />
<!-- * Feature: Neue Filterregel im Mailfilter um E-Mails anzuzeigen die wegen ihrer Größe gefiltert wurden. --><br />
* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen<br />
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern<br />
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar<br />
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet<br />
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)<br />
* Feature: In den Netzwerkwerkzeugen gibt es nun auch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]] <br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden<br />
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv<br />
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen<br />
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt<br />
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Aktualisierungen von OpenVPN {{Hinweis|!}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]<br />
* Maintenance: Aktualisierungen der Appliance Bilder für RC340<br />
| 3=* '''Security Bugfix:''' Kernel update. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847]) <br />
* Feature: Accesses to and through the UTM can now be filtered via [[UTM/GeoIP | GeoIP]]. Familiarize yourself with the new feature here: [[UTM/GeoIP]]<br />
* Feature: It is now possible to open Site-To-Site and Roadwarrior connections via [[UTM/VPN/WireGuard | WireGuard]].<br />
* Feature: New hint dialog at login if [[UTM/NET/DHCP_Server-v4 | DHCP Leases are not assigned to a pool]].<br />
* Feature: The URL filter [[UTM/APP/Mailfilter#URL-Filter | in Mailfilter]] and [[UTM/APP/Webfilter | in Webfilter]] is now definable via regex and domains<br />
* Feature: A downloaded reseller preview update is marked accordingly in the firmware update dialog.<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-addresses]] are now displayed in the network configuration as a tooltip<br />
<br />
* Feature: New portlet in admin interface for hard disk temperatures<br />
* Feature: The [[UTM/AUTH/Captive_Portal_Benutzer |Captive Portal User Expiration Date]] can now be extended by 24 hour intervals<br />
* Feature: New [[UTM/APP/Mailfilter#Kriterien | Filter rule for trusted mailrelay users]] is configurable in the mail filter<br />
* Feature: The interface for cluster configuration was redesigned<br />
* Feature: A new priority group has been added to the Alerting Center (Level 5 Urgent Warning).<br />
* Feature: In the network tools there is now also a [[UTM/NET/Netzwerkwerkzeuge | Complete routing table]] <br />
* Bugfix: In SOC the dialog for the first USC window could not be opened in the web interface<br />
* Bugfix: After factory reset the previous license was still active<br />
* Bugfix: Uppercase letters in AD usernames could lead to problems with the email user interface<br />
* Bugfix: File names were displayed incorrectly in the email user interface due to wrong decoding under certain circumstances<br />
* Bugfix: In some circumstances the HTTP proxy was not working after a prolonged run-time<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: Update of OpenVPN {{Hinweis|!}} Changes to [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher of default value]]<br />
* Maintenance: Appliance image updates for RC340 }}<br />
<br />
{{var | Build 12.2.1.2--desc<br />
| * Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte<br />
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben<br />
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen<br />
| * Bugfix: Fixed a problem that could lead to frequent WLAN disconnections<br />
* Bugfix: PCI error messages for RC400 G5 have been fixed<br />
* Bugfix: By adjusting the gateway ID certificates for IPSec, a previously non-functioning connection can be restored. }}<br />
<br />
{{var | Build 12.2.1.1--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1.1 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1 Reseller Preview--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten<br />
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet<br />
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde<br />
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen<br />
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben<br />
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam<br />
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen<br />
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst<br />
* Bugfix: Es konnte zu Problemen kommen, wenn WLAN Schnittstellen entfernt und wieder angelegt wurden<br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Feature: UI SNMP settings dialog has been made more user-friendly<br />
* Bugfix: When initially creating a server group, no SSL port could be set for the reverse proxy<br />
* Bugfix: Fixed a bug that caused a Hide NAT rule for a DNS relay to not be written in some circumstances.<br />
* Bugfix: A specific IP range was not correctly transferred to the SNMP network share<br />
* Bugfix: IPv6 default route may not have been created<br />
* Bugfix: Some helper modules did not start automatically, causing problems with VOIP<br />
* Bugfix: Initiating an IPSEC tunnel may have caused the UI to crash<br />
* Bugfix: Validation of the "external domain name" field in the reverse proxy has been adjusted<br />
* Bugfix: WLAN interfaces could cause problems if they were removed and added again }}<br />
<br />
{{var | Build 12.2.0 Reseller Preview--desc<br />
| Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x<br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Aktualisierungen am UTM-Cluster<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
| Features:<br />
* New Unified Security Console functionality as well as UI settings dialog implemented<br />
* New MULTI_TRAFFIC_SELECTOR flag for IKEv2 for IPSec connections with multiple subnets<br />
<br />
Maintenance:<br />
<br />
* Updating the kernel to version 5.10.x<br />
* Various updates to the operating system<br />
* Updates to the UTM cluster<br />
* Appliance image updates for the new UTM G5<br />
<br />
Update of all components including:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3 }}<br />
<br />
{{var | Build 12.1.9--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten<br />
* Bugfix: Schnittstellen Zuordnung bei (Neu)-installation auf RC340 wurde angepasst<br />
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich<br />
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst<br />
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich<br />
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst<br />
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt<br />
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation<br />
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert<br />
* Maintenance: Openssl aktualisiert<br />
* Maintenance: Squid aktualisiert <br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Bugfix: Interface assignment for (new) installation on RC340 has been adjusted<br />
* Bugfix: Login to special service portals was not possible with enabled web filter based SSL interception<br />
* Bugfix: Rescan function for mail archives limits adjusted<br />
* Bugfix: Creation of GRE interfaces with one zone was not possible in the UI<br />
* Bugfix: Let's Encrypt/ACME support for wildcard certificates has been adjusted<br />
* Bugfix: A non-existent Envelope Header X-Originally-To was configured for the mail connector.<br />
* Bugfix: User names with spaces did not work for Basic or NTLM proxy authentication<br />
* Maintenance: Appliance image and interface sequence updated for RC340<br />
* Maintenance: Openssl updated<br />
* Maintenance: Squid updated }}<br />
<br />
{{var | Build 12.1.8.1--desc<br />
| * Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
| * Bugfix: A vulnerability was fixed, which could cause issues with the processing of spam e-mails }}<br />
{{var | Build 12.1.8--desc<br />
| * Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen<br />
| * Bugfix: Fixed a bug where the system-wide proxy was not used<br />
* Bugfix: The reverse proxy service can be manually started independently of the HTTP proxy<br />
* Bugfix: Improved behavior of the admin and user interface with special characters in the password<br />
* Bugfix: When using multiple syslog servers, login issues at the admin interface could occur after updating from V11.8.16.1 to V12.1.7 }}<br />
{{var | Build 12.1.7--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.7 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.5 Reseller Preview--desc<br />
| * Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
| * Bugfix: Time profile settings are used again after an update <br />
* Bugfix: Fixed a bug where the IPS service did not start<br />
* Maintenance: Appliance images updated<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.3.1 Reseller Preview--desc<br />
| * Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("FragAttack")<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Security Bugfix: Vulnerabilities in 802.11 WLAN implementation fixed ("FragAttack")<br />
* Bugfix: Rule Routing on IP basis could not be activated<br />
* Bugfix: Fixed a bug that prevented the creation of a cellular connection.<br />
* Bugfix: Creating hostname network objects with more than 31 characters was not possible<br />
* Bugfix: In some circumstances, the Alerting Center log displayed a false error messages for SSL VPN.<br />
* Bugfix: UI error handling when using Mobile Wizard without inserted SIM card has been improved.<br />
* Bugfix: Fixed a bug in the user UI where the user password could not be changed<br />
* Bugfix: Opening the Mailrelay UI was no longer possible after activating the option "Limit Connection"<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.2 Reseller Preview--desc<br />
| * Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Bugfix: Fixed a bug in the mail scanner that could lead to high utilization of the system.<br />
* Bugfix: Fixed a bug where hostname network object addresses were resolved after 120 seconds at the earliest<br />
* Bugfix: A configuration with spaces was not loaded after an update<br />
* Feature: Transparent proxy now supports hostname network objects<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.1 Reseller Preview, Features--desc<br />
| ;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]]<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] ''Userinteface-Administrator'' zum Anlegen und Verwalten von Captive Portal Benutzern<br />
<br />
;WLAN WPA3:<br />
:* bei UTMs mit WiFi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst<br />
| ;Let's Encrypt/ACME:<br />
:* Creation and management of Let's Encrypt certificates using the [[UTM/AUTH/Zertifikate-ACME | ACME protocol]]<br />
<br />
;Captive Portal:<br />
:* Complete redesign of the [[UTM/APP/Captive_Portal | Captive Portals]]<br />
:* The [[UTM/APP/Captive_Portal#Branding | Design]] and the [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen | Language]] of the portal page is now customizable<br />
:* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions New User Group] ''User inteface administrator'' to create and manage captive portal users<br />
<br />
;WLAN WPA3:<br />
:* for UTMs with WiFi support the [[UTM/NET/WLAN#WPA3| WPA3-protocol]] is now supported<br />
<br />
;Packet filter:<br />
:* It is possible to define [[UTM/RULE/Portfilter#Netzwerkobjekte | Network objects]] in the packet filter configuration using hostnames or network objects with a dynamic prefix.<br />
<br />
;UEFI Support:<br />
:* The UTM V12 installer now supports UEFI<br />
<br />
;Mailconnector:<br />
:* Overview of emails who have improved the multidrop options <br />
<br />
;OTP:<br />
:* Support for base64 encryption was added<br />
:* After the OTP configuration has been set, it is possible to check the Secret in the admin interface<br />
<br />
;Network interfaces:<br />
:* Naming adapted for the new [[UTM/Portbelegung#G5_-_2021| UTM G5 series]] }}<br />
{{var | Build 12.1.1 Reseller Preview, Maintenance--desc<br />
| * Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert<br />
* ClamAV-Virenscan-Engine wurde aktualisiert<br />
* VPN Client wurde aktualisiert<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
| * Various updates to the operating system<br />
* Change of the operating system to 64Bit<br />
* Appliance image updates for the new UTM G5<br />
* The automatic generation of passwords for the support user has been improved<br />
* ClamAV virus scanning engine has been updated<br />
* VPN Client has been updated<br />
* Processing of the mail archive for specific use cases accelerated<br />
* Stability on the UTM cluster increased in combination with SNMP requests<br />
* Updated selection of available encryption algorithms for IPSec }}<br />
<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=84828UTM/Changelog2023-02-27T12:54:54Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
<!-- Vorlage für neue Releases:<br />
== Build_xyz ==<br />
<small>[[#Build_xyz | Release Date: *** ]] {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}</small><br />
{{#var:Build_xyz--desc}}<br />
--><br />
<br />
<!-- ***** How to Make a Changelog-Update ******<br />
***** Einzelschritte zuerst im devwiki: https://devwiki.intern.securepoint.de/UTM/Changelog *****<br />
<br />
1. Vorlage für neue Releases kopieren und über dem letzten Release einfügen<br />
2. xyz durch Releasenummer erstzen<br />
3. Zeitraum Rollout überprüfen: https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
In der Regel 14 Tage für reguläre Updates und 7 Tage für Hotfixes<br />
4. https://devwiki.intern.securepoint.de/UTM/Changelog.lang öffnen und neue Variable anlegen mit der Nummer des Releases und --desc angehängt als Name (1.Zeile)<br />
5. Changelog kopieren (ohne den Abschnitt "Ausgelassen") https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
6. Inhalt in die zweite Zeile einfügen (=deutscher Text)<br />
7. Jede Zeile mit dem Listenzeichen * (Asterisk) beginnen und am Ende die Ticketnummer entfernen<br />
Achtung: 1. Eintrag ohne Leerzeichen hinter der Pipe!<br />
Gleichheitszeichen = (vor allem in Links) müssen ersetzt werden durch: &#61;<br />
8. Übersetzung in die dritte Zeile der Variablen-Deklaration (=englisch)<br />
9. Alles speichern<br />
10. Prüfen und ab in's Live-Wiki<br />
<br />
******************* --><br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<!-- <startFeed /> --><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 12.3.4 ==<br />
<small>[[#Build 12.3.4 | Release Date: 27.02.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.3.4--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis}}</li><br />
<br />
== Build 12.3.3 ==<br />
<small>[[#Build 12.3.3 | Release Date: 22.02.2023 ]]</small><br />
{{#var:Build 12.3.3--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis}}</li><br />
<br />
== Build 12.3.2 Reseller Preview ==<br />
<small>[[#Build 12.3.2 | Release Date: 16.02.2023 ]]</small><br />
{{#var:Build 12.3.2--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis}}</li><br />
<br />
== Build 12.3.1 Reseller Preview ==<br />
<small>[[#Build 12.3.1 | Release Date: 10.02.2023 ]]</small><br />
{{#var:Build 12.3.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis}}</li><br />
<br />
== Build 12.2.5.1 ==<br />
<small>[[#Build 12.2.5.1 | Release Date: 06.01.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.2.5.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.5.1--Hinweis}}</li><br />
<br />
== Build 12.2.5 ==<br />
<small>[[#Build 12.2.5 | Release Date: 14.12.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.5--desc}}<br />
<br />
== Build 12.2.4.1 ==<br />
<small>[[#Build 12.2.4.1 | Release Date: 30.11.2022 ]]</small><br />
{{#var:Build 12.2.4.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.4.1--Hinweis}}</li><br />
<br />
== Build 12.2.4 ==<br />
<small>[[#Build 12.2.4 | Release Date: 24.11.2022 ]]</small><br />
{{#var:Build 12.2.4--desc}}<br />
<br />
== Build 12.2.3.4 ==<br />
<small>[[#Build 12.2.3.4 | Release Date: 26.10.2022 ]]</small><br />
{{#var:Build 12.2.3.4--desc}}<br />
<br />
== Build 12.2.3.3 ==<br />
<small>[[#Build 12.2.3.3 | Release Date: 06.10.2022 ]]</small><br />
{{#var:Build 12.2.3.3--desc}}<br />
<br />
== Build 12.2.3.2 Reseller Preview ==<br />
<small>[[#Build 12.2.3.2 | Release Date: 15.09.2022 ]]</small><br />
{{#var:Build 12.2.3.2--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.3.1 Reseller Preview ==<br />
<small>[[#Build 12.2.3.1 | Release Date: 26.07.2022 ]]</small><br />
{{#var:Build 12.2.3.1--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.2.8 ==<br />
<small>[[#Build 12.2.2.8 | Release Date: 09.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.8--desc}}<br />
<br />
== Build 12.2.2.7 ==<br />
<small>[[#Build 12.2.2.7 | Release Date: 01.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.7--desc}}<br />
<br />
== Build 12.2.2.6 ==<br />
<small>[[#Build 12.2.2.6 | Release Date: 20.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.6--desc}}<br />
<br />
== Build 12.2.2.5 ==<br />
<small>[[#Build 12.2.2.5 | Release Date: 05.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.5--desc}}<br />
<br />
== Build 12.2.2.4 ==<br />
<small>[[#Build 12.2.2.4 | Release Date: 28.03.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.4--desc}}<br />
<br />
== Build 12.2.2.3 ==<br />
<small>[[#Build 12.2.2.3|Release Date: 23.03.2022]] {{#var:Rollout Zeitraum}} 5 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.3--desc}}<br />
<br />
== Build 12.2.2.2 ==<br />
<small>[[#Build 12.2.2.2 | Release Date: ]] {{#var:Übersprungen}}</small><br />
<br />
== Build 12.2.2.1 ==<br />
<small>[[#Build 12.2.2.1|Release Date: 16.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2.1--desc}}<br />
<br />
== Build 12.2.2 ==<br />
<small>[[#Build 12.2.2|Release Date: 11.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2--desc}}<br />
<br />
== Build 12.2.1.2 ==<br />
<small>[[#Build 12.2.1.2|Release Date: 11.01.2022]]</small><br />
<br />
{{#var:Build 12.2.1.2--desc}}<br />
<br />
<br />
== Build 12.2.1.1 ==<br />
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small><br />
<br />
{{#var:Build 12.2.1.1--desc}}<br />
<br />
== Build 12.2.1.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small><br />
{{#var:Build 12.2.1.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small><br />
<br />
{{#var:Build 12.2.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
{{#var:Build 12.2.0 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.9 ==<br />
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small><br />
<br />
{{#var:Build 12.1.9--desc}}<br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
{{#var:Build 12.1.8.1--desc}}<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
{{#var:Build 12.1.8--desc}}<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7--desc}}<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
{{#var:Build 12.1.5 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
{{#var:Build 12.1.3.1 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
{{#var:Build 12.1.2 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
{{#var:Build 12.1.1 Reseller Preview, Features--desc}}<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
{{#var:Build 12.1.1 Reseller Preview, Maintenance--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 11.8.17 ==<br />
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small><br />
<br />
* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen<br />
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt<br />
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert<br />
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen<br />
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen<br />
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr<br />
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden<br />
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt<br />
* Maintenance: Auto-Licence-Update Funktion wurde angepasst<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war<br />
* Maintenance: VPN Client wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack")<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078)<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386])<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616])<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Update des SSL VPN Clients<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]]<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478])<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
* Maintenance: Online Hilfe aktualisiert<br />
* Maintenance: Standardwerte für RSA Keys angepasst<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert<br />
* Feature: IPV6 BGP Routing Daemon implementiert<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912])<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]])<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]])<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys<br />
** Zusätzliche, erweiterte Einstellungen<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]])<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]])<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]])<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer<br />
** Erweiterte Suchfilter im Mailfilter UI<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert<br />
** Widgets im AdminInterface können manuell aktualisiert werden<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar<br />
** Neue Schnell-Suchfunktion im WebInterface<br />
** Tab-Completion im CLI-Terminal<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert<br />
** Verbessertes Fenstermanagement<br />
** Verwendung von Vektorgrafiken<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen<br />
** Alternative Ansicht in den Portlets (Widgets)<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden<br />
** Mehrere E-Mail-Attribute werden unterstützt<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]])<br />
** Unterstützung für SMB2/SMB3 und Kerberos<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy<br />
** Unterstützung für mehrere Webfilterregeln pro Profil<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]])<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP)<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden<br />
* Connection Tracking (CT) pro Dienst manuell definierbar<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität<br />
** Security Einstellungen separat für alle Ziele definierbar<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473])<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682])<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390])<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361])<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202])<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380])<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735])<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515])<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002])<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371])<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3)<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023])<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP])<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508])<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500)<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479])<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]])<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]])<br />
* Feature: Automatische Kanalsuche für WLAN<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]])<br />
* Feature: IPv6 Unterstützung für SSL VPN<br />
* Feature: Neuer IPSec Dienst<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden<br />
* Feature: Webinterface ist nun responsive<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr<br />
* Feature: Protokolle für Syslog Server einstellbar<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]])<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt<br />
* Maintenance: Verbesserte Hyper-V Unterstützung<br />
* Maintenance: Überarbeitung Installation Wizard<br />
* Maintenance: Überarbeitung SSL VPN Wizard<br />
* Maintenance: Überarbeitung IPSec Wizard<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]])<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195])<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7)<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Libarchiv Library aktualisiert<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176])<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Kernel Update für USB3<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'')<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547])<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778])<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197])<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728])<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP<br />
* Maintenance: OpenSSL aktualisiert<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki])<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki])<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit)<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki])<br />
* Maintenance: Verbessertes Cache Management des Content-Filter<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen<br />
* Maintenance: Allgemeine Performance Verbesserungen<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben<br />
*Maintenance: Variables Paging in den LDAP Einstellungen<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477])<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793])<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288])<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284])<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab<br />
*Bugfix: Fehler in QoS-Filtern behoben<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki])<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki])<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki])<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration<br />
*Feature: Digest-E-Mail Report (Spamreport)<br />
*Feature: Neues User-Interface<br />
*Feature: Neuer Regel-Wizard im Admin-Interface<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr<br />
*Feature: Neue Online-Hilfe im Admin-Interface<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki])<br />
*Feature: QR-Codes für OTP und WLAN<br />
*Feature: Neue Cyren und Clamav Scan-Engines<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235])<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt)<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b)<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500)<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192)<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2)<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert<br />
*Bugfix: Update der SSL Library<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien)<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht<br />
*Bugfix: Logging des SNMP Dienstes angepasst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst<br />
*Bugfix: LDAP Fehler im Mailrelay behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung<br />
*Feature: Lokale HTTP Proxy Auswertung<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11)<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben<br />
* Bugfix: HTTP Proxy Performance verbessert<br />
* Bugfix: Caching im Contentfilter verbessert<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert<br />
* Bugfix: Contenfilter funktionierte nicht korrekt<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse)<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen<br />
<!-- <endFeed /> --><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog.lang&diff=84827UTM/Changelog.lang2023-02-27T12:51:13Z<p>Evgenim: </p>
<hr />
<div>{{Lang}}<br />
<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display<br />
| Securepoint UTM Changelog<br />
| Securepoint UTM changelog }}<br />
{{var | Update auf 12.1.1--Hinweis<br />
| Ein Update auf die Version 12.''x'' wird erst ab der Version '''11.8.14''' angeboten<br />
| An update to version 12.''x'' is only offered from version '''11.8.14''' onwards }}<br />
{{var | v12--Beta<br />
| Diese Version ist ausschließlich zum Testen für Reseller vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen<br />
| This version is intended for testing by resellers only. <br> This version is '''not intended for use in production environments'''}}<br />
{{var | Known-Issues<br />
| Known issues<br />
| Known issues }}<br />
{{var | Version betroffen<br />
| Version betroffen<br />
| Version affected }}<br />
{{var | Version behoben<br />
| Version behoben<br />
| Version fixed }}<br />
{{var | in Arbeit<br />
| in Arbeit<br />
| in progress }}<br />
{{var | Geplanter Rollout Zeitraum<br />
| Geplanter Rollout Zeitraum:<br />
| Planned rollout period: }}<br />
{{var | Rollout Zeitraum<br />
| Rollout Zeitraum:<br />
| Rollout period: }}<br />
{{var | Tage<br />
| Tage<br />
| days }}<br />
{{var | Übersprungen<br />
| Übersprungen<br />
| skipped }}<br />
<br />
{{var | Build 12.3.4--desc<br />
|* Maintenance: Aktualisierung und Verbesserung des Mailrelay für Verbindungen mit IPv6 Clients<br />
* Maintenance: Verbesserung des Verbindungsaufbaus zum USC/USR<br />
* Bugfix: Fehler behoben durch den das OTP Eingabefeld der Login-Maske nicht ausfüllbar war<br />
|* Maintenance: Update and improvements to mailrelay for ipv6 clients<br />
* Maintenance: Improved the connection to USC/USR<br />
* Bugfix: Error fixed that caused the otp input field when logging in to not be accessible }}<br />
<br />
{{var | Build 12.3.3--desc<br />
|* Maintenance: Aktualisierung der Virusscan Engine<br />
* Bugfix: Importierung von pkcs12 Zertifikaten war fehlerhaft<br />
* Bugfix: Fehler behoben durch den der NTP-Service nicht die Systemzeit automatisch synchronisiert hat<br />
|* Maintenance: Virusscan engine updated<br />
* Bugfix: Import of pkcs12 certificates did not work<br />
* Bugfix: Error fixed that caused the NTP-Service to not synchronize the system-time automatically }}<br />
<br />
{{var | Build 12.3.2--desc<br />
|* Bugfix: Problem behoben durch das die Verwendung von Clientless-VPN gestört wurde<br />
* Bugfix: Die Synchronisierung per NTP-Zeitserver war fehlerhaft<br />
|* Bugfix: Error caused problems when using clientless-vpn<br />
* Bugfix: Synchronization via NTP-Timeserver had an error }}<br />
<br />
{{var | Build 12.3.1--desc<br />
|* '''Maintenance / Security Bugfix:''' Aktualisierung des Betriebssystems und aller Komponenten<br />
* Feature: Aktualisierung der Antivirus- und Mail-Security-Technologien und Verbesserung der Spam und Malware Erkennung<br />
* Feature: Die Anzahl der möglichen Source-Routen wurde erhöht<br />
* Bugfix: Visuelle Fehler der Benutzeroberfläche ausgebessert in den Dialogen: HTTP-Proxy, Mail-Connector, Portfilter, IPSec <br />
* Bugfix: Fehler behoben durch den Amazon-Links in E-Mails im Mailscanner zu Problemen führen konnten<br />
* Bugfix: Fehler behoben durch den unter Umständen Zugangsdaten für eine mobile Verbindung nicht verwendet wurden<br />
* Bugfix: Stabilität der Cloud Verbindung verbessert<br />
|* '''Maintenance / Security Bugfix:''' Update of the operating system and all components<br />
* Feature: Update of antivirus- and mail-security-technologies as well as enhancements to spam and malware detection<br />
* Feature: Increased the amount of possible source-routes<br />
* Bugfix: Visual user interface bugs were corrected in the dialogs for: HTTP-Proxy, Mail-Connector, Postfilter, IPSec<br />
* Bugfix: Emails with amazon-links coud cause problems for the mailscanner<br />
* Bugfix: Mobile connection would not use provided login credentials under certain circumstances<br />
* Bugfix: Stability of cloud connection was increased }}<br />
{{var | Build 12.3.1--Hinweis<br />
| '''Achtung: Durch Aktualisierung der Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, das die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''<br />
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}<br />
<br />
{{var | 1=Build 12.2.5.1--desc<br />
| 2=* '''Security Bugfix:''' Kritische Sicherheitslücke behoben. <br>Betroffen sind folgende Versionen:<br />
<div class="Einrücken2"><br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview</div><br />
| 3=* Security Bugfix: Critical safety vulnerability fixed. <vr>The following versions are affected:<br />
<div class="Einrücken2"><br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview</div> }}<br />
{{var | Build 12.2.5.1--Hinweis<br />
| '''Empfohlene Vorgehensweise: Betroffene Versionen <u>umgehend</u> auf Hotfix Version 12.2.5.1 aktualisieren.'''<br />
| '''Recommended course of action: Update affected versions <u>imideatly</u> to hotfix version 12.2.5.1''' }}<br />
<br />
{{var | Build 12.2.5--desc<br />
|* Feature: Im Wireguard- und IPSec-Dialog lassen sich neu generierte (PSK) Pre Shared Key nun in die Zwischenablage kopieren<br />
* Bugfix: Fehler behoben durch den das automatische QoS für Ethernet Schnittstellen nicht korrekt gesetzt wurde<br />
* Bugfix: Im Reverse Proxy Wizard konnten keine IP Adressen als externe Domainnamen mehr hinterlegt werden<br />
* Bugfix: Stabilität des Cloud-Loggings für den Unified Security Report verbessert<br />
|* Feature: Newly generated pre shared keys (PSK) can now be copied into the clipboard from the wireguard- and ipsec-dialog<br />
* Bugfix: QoS was set incorrectly for ethernet interfaces<br />
* Bugfix: IPs were not allowed as external domain names in the reverse proxy wizard<br />
* Bugfix: Cloud-logging stability increased for the unified security report<br />
}}<br />
<br />
{{var | Build 12.2.4.1--desc<br />
|* Bugfix: DynDNS Aktualisierung funktionierte ohne aktive Webresolver-Funktion nicht mehr<br />
* Bugfix: Durch ein Mail-Connector Datenbank-Update wurden die Flags von Mailconnector-Verbindungen zurückgesetzt<br />
* Bugfix: Geändertes Default-Verhalten des Mail-Connectors bei der Überprüfung der Server-Zertifikate verhinderte unter Umständen den Abruf von E-Mails <br />
|* Bugfix: DynDNS updates no longer worked without an active webresolver-function<br />
* Bugfix: Mailconnector database update caused the flags of mailconnector configurations to be reset<br />
* Bugfix: Changed default behavior of the Mailconnector when checking server certificates caused an error when fetching e-mails }}<br />
{{var | Build 12.2.4.1--Hinweis<br />
| '''Wir empfehlen die Version 12.2.4 bei Nutzung von DynDNS oder dem Mailconnector nicht zu aktivieren und das Update auf die 12.2.4.1 durchzuführen. Sollte die 12.2.4 bereits installiert sein und Einschränkungen bei der DynDNS-Aktualisierung oder dem Abruf von E-Mails über den Mailconnector festgestellt werden, empfehlen wir ein Rollback auf die vorherige Version und anschließend eine Aktualisierung auf die 12.2.4.1 durchzuführen.'''<br />
| '''We recommend not activating Version 12.2.4 when using DynDNS or Mailconnector and instead updating directly to 12.2.4.1. If the 12.2.4 is already installed on your system and you notice problems with the DynDNS update function or the Mailconnector function, we recommend a rollback to the previous version, followed by an update to version 12.2.4.1''' }}<br />
<br />
{{var | Build 12.2.4--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR Lognachrichten wurden an neuer SSL Interception Methode angepasst<br />
* Feature: OAuth2 Provider für Google Workspace und Microsoft 365 lassen sich nun für den [[UTM/APP/Mail_Connector#OAuth_2 |Mail-Connector]] konfigurieren<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] wurde für DHCP/virtuelle IPs, Broadcast, EAP-TLS und EAP-MSCHAPv2 erweitert<br />
* Feature: Beim [[UTM/AUTH/Schluessel | Schlüsselexport im UI]] wird nun jeweils ein priv oder pub Präfix dem Dateinamen hinzugefügt<br />
* Feature: Bei IPSec ist es nun möglich über die Benutzeroberfläche [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] ein- und auszuschalten<br />
* Bugfix: Fehler behoben durch den bei 10GBe-Einschüben das DHCP-Relay nicht funktionierte<br />
* Bugfix: Fehler im Mailscanner behoben, durch den eine E-Mail mit TNEF Probleme bereiten konnte<br />
* Bugfix: Fehler behoben durch den IPv6 Adressen mit aktivierter Prefix Delegation nicht richtig bei mehreren Schnittellen zugeordnet wurden<br />
* Bugfix: Validierung von Sonderzeichen in URLs beim Mailfilter wurde überarbeitet<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR log-messages were adapted for the new SSL interception<br />
* Feature: OAuth2 Provider for Google Workspace and Microsoft 365 can now be configured for the [[UTM/APP/Mail_Connector#OAuth_2 |mailconnector]]<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] capabilities added: DHCP/virtual IPs, broadcast, EAP-TLS and EAP-MSCHAPv2<br />
* Feature: [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] now toggleable via ui for IPSec<br />
* Feature: [{{#var:host}}UTM/AUTH/Schluessel Keys exported from the ui] are now automatically prefixed with priv or pub based on type<br />
* Bugfix: DHCP-relay was inoperable when using 10GBe-plug-ins<br />
* Bugfix: Mails using TNEF could cause problems with the mailscanner<br />
* Bugfix: IPv6 adresses with active prefix delegation were not correctly assigned to multiple interfaces<br />
* Bugfix: Special character validation was reworked for the mailfilter<br />
<br />
}}<br />
<br />
{{var | Build 12.2.3.4--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Aktualisierung des Squid Dienstes ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] wurde aktualisiert<br />
* Bugfix: Traceroute mit IPv6 konnte im UI nicht ausgeführt werden<br />
* Bugfix: Fehler behoben durch den Mails mit einem xlsx Anhang nicht aus der Quarantäne heruntergeladen werden konnten<br />
* Bugfix: Validierung von Umlauten in URLs beim Mailfilter wurde überarbeitet<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst keine statischen IPv6 Adressen an Clients verteilt hat<br />
* Bugfix: Unter Umständen wurde beim Einrichten einer LTE-Verbindung die manuell gesetzte APN nicht zum Verbindungsaufbau verwendet<br />
|* '''Security Bugfix:''' Kernel update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Squid service update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] updated<br />
* Bugfix: Traceroute with IPv6 was not possible over UI<br />
* Bugfix: Mails with a xlsx attachment couldn't be downloaded<br />
* Bugfix: Validation of umlauts in urls in the mail filter has been reworked<br />
* Bugfix: OpenVPN service wouldn't assign static IPv6 addresses to clients<br />
* Bugfix: When setting up an LTE connection the manually set APN would not be used<br />
}}<br />
<br />
{{var | Build 12.2.3.3--desc<br />
|* Feature: WireGuard: In den [[UTM/VPN/WireGuard-Peer | Peer-Tabellen werden gesetzte Ports der Endpunkte]] nun mit angezeigt<br />
* Bugfix: Einstellen von Portranges von Diensten wurde im UI benutzerfreundlicher gestaltet<br />
* Bugfix: Fehler beim Setzen von Hostnamen am transparenten Proxy behoben, welcher eine falsche Filterregel erzeugte<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst nach einem Cluster-Switch nicht gestartet wurde<br />
* Bugfix: Fehler im Mailscanner behoben, der zu einer hohen System Auslastung bei großen E-Mails führen konnte<br />
|* Feature: Wireguard: Endpoint ports are now displayed in the peer table<br />
* Bugfix: Configuring portranges was made more user friendly<br />
* Bugfix: Setting hostnames in the transparent proxy created faulty filter rules<br />
* Bugfix: OpenVPN service was not started after a cluster-switch<br />
* Bugfix: Large mails could cause the mailscanner to use up a large amount of system resources<br />
}}<br />
<br />
{{var | Build 12.2.3.2--desc<br />
|* Feature: Das Mailfilterverhalten wurde für Spam-Mails verbessert.<br />
* Bugfix: Anpassungen bei den SSLVPN Einstellungen für IPV6 Clients konnten zum Ausschluss von IPV4 Clients über die gleiche Verbindung führen.<br />
* Bugfix: Problem behoben durch den Outlook-Kalender-Dateien in E-Mails fälschlicherweise gefiltert wurden.<br />
* Bugfix: Wireguard Dialoge wurden weiter verbessert und kleinere Fehler behoben.<br />
* Bugfix: Wireguard Peers mit unauflösbaren Hosts als Endpunkt konnten die Benutzeroberfläche einfrieren.<br />
* Bugfix: Problem behoben durch das Netzwerkschnittstellen nicht mehr editiert werden konnten.<br />
|* Feature: Mailfilter performance enhanced for spam-mails.<br />
* Bugfix: Specific SSLVPN settings for IPV6 clients could lead to IPV4 clients being refused over the same connection.<br />
* Bugfix: Problem fixed that lead to outlook-calendar-files being filtered from mails.<br />
* Bugfix: Fixed smaller errors in wireguard dialog.<br />
* Bugfix: Wireguard peers with unresolveable hosts as endpoints could lock up the user interface.<br />
* Bugfix: Problem fixed through which network interfaces could no longer be edited. }}<br />
<br />
{{var | Build 12.2.3.1--desc<br />
|* '''Security Feature:''' Die Sicherheit der Kommunikation zwischen dem Reverse-Proxy und der UTM bei der WebSession der Unified Security Console wurde durch zusätzliche Maßnahmen verbessert<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Der Kernel wurde auf Version 5.10.x aktualisiert<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: Im UI-Log lassen sich nun USC/USR-Cloud-Meldungen auswählen<br />
<br />
<br />
GEOIP:<br />
<br />
* Feature: Wenn aufgrund eines Fehlers GeoIP-Objekte neu initialisiert werden müssen, wird nun über das [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Alerting Center]] eine Warnmeldung ausgegeben<br />
* Feature: GeoIP-Netzwerkobjekte können nun für [[UTM/GeoIP#Einrichten_weiterer_Zonen_für_GeoIP | beliebige Zonen]] eingerichtet werden<br />
* Feature: GeoIP-Netzwerkobjekte können jetzt im [[UTM/RULE/Portfilter#Netzwerkobjekte | Portfilter-Dialog]] ausgeblendet werden<br />
* Feature: Es lassen sich nun [[UTM/GeoIP#GeoIP_Einstellungen | Ausnahmen]] zu den impliziten GeoIP-Regeln für Quellen und Ziele definieren <br />
* Feature: Es wurden für GeoIP die CLI-Befehle 'geolocation info' zum Abfragen des Datenbankstatus und 'geolocation update' zum Aktualisieren der Datenbank hinzugefügt<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Die Benutzung der Wireguard Dialoge wurde überarbeitet und kleinere Fehler behoben<br />
* Feature: Im Wireguard-Dialog läßt sich nun der Wert für den [[UTM/VPN/WireGuard-S2E#keepalive | Keepalive]] in Sekunden einstellen<br />
* Feature: Der Schlüssel-Dialog wurde für das Importieren und Exportieren von [[UTM/VPN/WireGuard-S2E#Voraussetzungen | Schlüsseln]] über die Zwischenablage (Copy & Paste) überarbeitet<br />
* Feature: Beim Einrichten einer Freigabe im Wireguard Dialog, die eine Default-Route in den Tunnel erzeugt, wird nun eine Warnmeldung ausgegeben<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: Es ist nun möglich im IPSec-Dialog den [[UTM/VPN/IPSec-S2S#Phase_1 | Dead-Peer-Detection-Delay und den DPD-Timeout]] über das UI einzustellen<br />
* Feature: Per CLI lässt sich für [[UTM/VPN/IPSec-S2S#Subnetze | IPSec IKEv2]] nun die ike_rekeytime sowie die ike_lifetime konfigurieren<br />
* Feature: Ein neues GENERATE_TRAFFIC -Flag für eine optimiertes Rekeying-Verhalten bei IPSec ist nun per CLI konfigurierbar<br />
* Feature: Es ist nun möglich im [[UTM/VPN/IPSec-Troubleshooting | IPSec-Dialog den Log-Level]] über das UI einzustellen<br />
* Bugfix: Ein Fehler bei IPSec-Verbindungen, die Pools zur Zuweisung der IP-Adressen nutzen, wurde behoben<br />
* Bugfix: Der "Beliebige Remote-Adressen"-Schalter wurde bei bestimmten IPSec-Konfigurationen nicht angezeigt<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: Die [[UTM/APP/Nameserver-Allgemein | Extended DNS (EDNS) Protokoll-Erweiterungen]] lassen sich nun für alte DNS-Server, die das Protokoll nicht unterstützen, in den Namensserver-Einstellungen abschalten<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: Es ist nun möglich [[UTM/APP/Mailrelay#Allgemein | Präferenzen]] für IPv4 oder IPv6 Protokolle für ausgehende E-Mails am Mailrelay einzustellen<br />
* Feature: [[UTM/APP/Mailrelay#Allgemein | SASL Authentifizierung]] lässt sich nun über das UI deaktivieren<br />
<br />
<br />
Mailarchiv:<br />
<br />
* Feature: Quarantänisierte E-Mails können nun an alle ihre ursprünglichen Empfänger zugestellt werden<br />
* Feature: Der Grund warum E-Mails abgelehnt wurden kann nun im UI abgerufen werden<br />
<br />
<br />
WLAN:<br />
<br />
* Feature: Das [[UTM/NET/WLAN#WLAN_Einstellungen_bearbeiten | Beacon-Intervall]] wird jetzt als globale Option für alle WLAN-Schnittstellen (BSS) gesetzt<br />
<br />
<br />
Erstinstallation:<br />
<br />
* Feature: Im Erstinstallations-Assistent kann nun [[UTM/CONFIG/Installationsassistent#Schritt_4_-_Internet | IPv6 (inkl. DHCPv6, Prefix Delegation und Router Advertisement)]] konfiguriert werden<br />
* Feature: Bei einer Neuinstallation ist nun standardmäßig [[UTM/CONFIG/Installationsassistent#Verbindungstyp_Ethernet_mit_statischer_IP | DHCP auf der externen Schnittstelle]] aktiviert<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: Im Portfilter-Dialog können nun beim Anlegen und Ändern einer Regel Quelle und Ziel-Netzwerkobjekt [[UTM/RULE/Portfilter#tauschen | per Knopfdruck getauscht werden]]<br />
* Feature: Es wurde im Portfilter ein [[UTM/RULE/Portfilter#Dienste | Dienstobjekt]] für ICMPv6 hinzugefügt<br />
* Feature: Netzwerkobjekte und Dienste können nun beim Bearbeiten einer [[UTM/RULE/Portfilter#netzwerk-beliebig | Netzwerk- / Dienstegruppe]] einfacher hinzugefügt und entfernt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Portfilterregel mit Hide NAT für eine Schnittstelle mit einer gesetzten IPv6 Adresse nicht erstellt wurde<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: Im UI lässt sich nun ein Hilfsmodus für Farbfehlsichtige einschalten<br />
* Feature: Im Support-Benutzer Dialog lassen sich nun die neu generierten [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Anmeldedaten in die Zwischenablage kopieren]]<br />
* Feature: Im Alerting Center ist es nun möglich, die [[UTM/AlertingCenter#Allgemein | Absender E-Mail Adresse]] zu konfigurieren<br />
* Feature: Beim Einrichten von VDSL/[[UTM/NET/PPPoE#Schritt_1_(Name_und_Schnittstelle) | PPPoE]] wird die vom Provider vergebene IPv6-Adresse nun automatisch dem WAN-Interface zugeordnet<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: Es wurde eine Option hinzugefügt den lokalen Mauszeiger bei einer VNC Verbindung erzwungen darzustellen<br />
* Bugfix: Es wurde ein Fehler im Clientless-VPN behoben, bei dem der Passwort Dialog trotz gespeichertem Passwort angezeigt wurde<br />
<br />
<br />
CLI:<br />
<br />
* Feature: Der [[UTM/EXTRAS/CLI | Help CLI-Befehl]] help wurde komplettiert und eine Möglichkeit zum Filtern von Befehlen eingebaut<br />
* Feature: Ein neuer CLI-Befehl system supportinfo wurde implementiert, um für den Support benötigte Daten gesammelt auszugeben<br />
<br />
<br />
Sonstiges:<br />
<br />
* Bugfix: Ein Fehler wurde behoben, welcher dafür sorgte, dass gefälschte Absender in der Mailquarantäne angezeigt werden konnten<br />
* Bugfix: Ein Problem mit der Passwortauswahl beim Einspielen eines Cloud-Backups wurde behoben<br />
* Bugfix: Bei einer Cluster Synchronisierung wurden gelöschte statische DHCP Leases nicht auf die Spare-UTM übertragen<br />
<br />
|* '''Security Feature:''' Communication safety between Reverse-Proxy and UTM during a WebSession initiated by the Unified Security Console was enhanced<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Kernel updated to version 5.10.x<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: USC/USR-Cloud-Messages are now selectable in the UI-Log<br />
<br />
<br />
GEOIP:<br />
<br />
* Feature: The [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerting-Center] will send out a warning if GeoIP-Objects have to be reinitialized due to an error<br />
* Feature: GeoIP-Networkobjects can now be created for [{{#var:host}}UTM/GeoIP#Setting_up_additional_zones_for_GeoIP any zone] <br />
* Feature: GeoIP-Networkobjects can now be hidden in the [{{#var:host}}UTM/RULE/Portfilter#Network_objects Portfilter dialog]<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/GeoIP#GeoIP_Einstellungen exceptions] for implied GeoIP rules<br />
* Feature: GeoIP-CLI-commands have been added: 'geolocation info' returns the current database-status and 'geolocation update' updates the database<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Wireguard dialog was reworked and small errors were fixed<br />
* Feature: [{{#var:host}}UTM/VPN/WireGuard-S2E#keepalive Keepalive value] is now manually configurable in the Wireguard dialog<br />
* Feature: Key dialog now supports import and export of [{{#var:host}}UTM/VPN/WireGuard-S2E#Requirements keys] via clipboard (copy & paste)<br />
* Feature: When Wireguard changes would create a default route into the tunnel, a warning will be displayed<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: [{{#var:host}}UTM/VPN/IPSec-S2S#Phase_1 Dead-Peer-Detection-Delay and DPD-Timeout] are now configurable via the IpSec d ialog<br />
* Feature: ike_rekeytime and ike_lifetime for [{{#var:host}}UTM/VPN/IPSec-S2S#Subnetze IPSec IKEv2] can now be configured via CLI<br />
* Feature: A new flag GENERATE_TRAFFIC was created and can now be set via CLI for optimized rekeying-behavior <br />
* Feature: Log-level can now be configured via [{{#var:host}}UTM/VPN/IPSec-Troubleshooting IPSec IPSec-Dialog]<br />
* Bugfix: Fixed a problem with IPSec-Connections that used pools for ip-assignment<br />
* Bugfix: "Allow any remote addresses"-switch was hidden for some IPSec-configurations<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: [{{#var:host}}UTM/APP/Nameserver-Allgemein IPSec Extended DNS (EDNS) protocol-extensions] can now be disabled in the nameserver preferences for old DNS-servers that don't support the protocol<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: It is now possible to set a [{{#var:host}}UTM/APP/Mailrelay#General preference] for ipv4 or ipv6 protocols for outgoing mails via mailrelay<br />
* Feature: [{{#var:host}}UTM/APP/Mailrelay#General SASL authentication] can now be disabled via UI<br />
<br />
<br />
Mail archive:<br />
<br />
* Feature: Quarantined e-mails can now be resent to all original recipients<br />
* Feature: The reason an e-mail was quarantined will now be displayed in the UI<br />
<br />
<br />
WiFi:<br />
<br />
* Feature: The [{{#var:host}}UTM/NET/WLAN#Edit_WLAN_settings beacon-interval] is now set as a global option for all WiFi-Interfaces (BSS)<br />
<br />
<br />
Intial Setup:<br />
<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_4_-_Internet IPv6 (including DHCPv6, prefix delegation and router advertisement)] during setup-wizard<br />
* Feature: A fresh installation now has [{{#var:host}}UTM/CONFIG/Installationsassistent#Connection_type_Ethernet_with_static_IP DHCP activated by default] on its external interface<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: When configuring a portfilter-rule, source and destination can now be [{{#var:host}}UTM/RULE/Portfilter#tauschen switched by a button]<br />
* Feature: A new [{{#var:host}}UTM/RULE/Portfilter#Services service object] for ICMPv6 has been created<br />
* Feature: [{{#var:host}}UTM/RULE/Portfilter#network-beliebig Network- and serviceobjects] can now be assigned and removed more easily from respective groups <br />
* Bugfix: Fixed an error which prevented portfilter-rules to be created if they used hide NAT for an interface with set IPv6 address<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: The UI now has a support-mode for color-blind users<br />
* Feature: It is now possible to copy newly generated login-data from the support-user dialog directly [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user to the clipboard]<br />
* Feature: It is now possible to configure the [{{#var:host}}UTM/AlertingCenter#General sending e-mail address] for the alerting center<br />
* Feature: When setting up VDSL/[{{#var:host}}UTM/NET/PPPoE#Step_1_(name_and_interface) PPPoE], the provider-assigned IPv6 address will now be automatically assigned to the WAN-interface<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: An option was added to force display the local mouse cursor during a VNC connection<br />
* Bugfix: Fixed a problem with clientless-vpn, where the password dialog was repeatedly shown even when a password was saved<br />
<br />
<br />
CLI:<br />
<br />
* Feature: The [{{#var:host}}UTM/EXTRAS/CLI CLI-command 'help'] was fleshed out and it is now possible to filter for specific commands<br />
* Feature: A new CLI-command 'system supportinfo' was implemented, which returns crucial info for supporters<br />
<br />
<br />
Miscellaneous:<br />
<br />
* Bugfix: Fixed an error which displayed fake senders on quarantined e-mails<br />
* Bugfix: Fixed a problem when entering passwords for imported cloud-backups<br />
* Bugfix: Deleted static DHCP leases were not transfered to the spare-utm in cluster synced networks<br />
<br />
}}<br />
<br />
{{var | Build 12.2.2.8--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: Behebt eine mögliche Fehlkonfiguration des IPSec Dienstes im Zusammenhang mit X.509 Zertifikaten<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: A possible misconfiguration of the IPSec-Service in combination with X.509 certificates was fixed }}<br />
<br />
{{var | Build 12.2.2.7--desc<br />
|* Bugfix: Fehler behoben, welcher dafür sorgte, daß ein gestartetes Systemupdate nicht im Auditlog angezeigt wurde<br />
* Bugfix: Bei deaktiviertem Last-Rule-Logging konnten die impliziten Geo IP Regeln nicht aktualisiert werden<br />
|* Bugfix: System Updates were not logged correctly into the auditlog<br />
* Bugfix: Implied GEO-IP-Rules could not be updated when last-rule-logging was deactivated }}<br />
<br />
{{var | Build 12.2.2.6--desc<br />
|* Bugfix: Beim Anlegen eines Support-Benutzers wurde der Zugriff nicht automatisch freigegeben<br />
* Bugfix: Die Verwendung des alten 802.11g Standards, konnte unter Umständen das WLAN der UTM beeinträchtigen<br />
* Bugfix: Wurde die Anzahl der Reverse-Proxy Instanzen erhöht, startete der Reverse-Proxy nicht mehr <br />
|* Bugfix: When creating a support user, access was not automatically granted<br />
* Bugfix: The use of the old 802.11g standard could interfere with the UTM's WLAN under certain circumstances<br />
* Bugfix: If the number of reverse proxy entities was increased, the reverse proxy ceased to start }}<br />
{{var | Build 12.2.2.5--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Dienst startete nicht falls ein Pool mit nur einer IP Adresse angelegt wurde<br />
* Bugfix: Die Fehlerbehandlung beim Laden der GeoIP Daten wurde verbessert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
|* '''Security Bugfix:''' Kernel Update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Service would not start if a pool was created with only one IP-Address<br />
* Bugfix: Improved error handling for loading GeoIP data<br />
* Maintenance: VPN Client updated }}<br />
{{var | Build 12.2.2.4--desc<br />
|* Bugfix: Fehler in den impliziten GEOIP-Regeln behoben<br />
* Bugfix: Fehler behoben durch den Cluster-Konfigurationen bei UEFI Installationen nicht synchronisieren<br />
* Bugfix: Es konnten mehrere Wireguard-Verbindungen mit dem gleichen Listening-Port angelegt werden<br />
* Bugfix: Die Validierung im Wireguard-Dialog wurde überarbeitet<br />
|* Bugfix: Fixed a bug in the implied GEOIP rules<br />
* Bugfix: Fixed a bug where cluster configurations do not synchronize on UEFI installations<br />
* Bugfix: Multiple wireguard connections could be configured with the same listening port<br />
* Bugfix: The validation in the wireguard dialog has been revised }}<br />
<br />
{{var | Build 12.2.2.3--desc<br />
|* '''Security Bugfix:''' Aktualisierung von OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fehler behoben, durch den es beim Benutzen des Wireguard Dialogs zu fehlerhaft geöffneten Dialogen kommen konnte<br />
* Bugfix: Es konnte zu Problemen kommen, sobald eine E-Mail mit Anhang aus dem Benutzerinterface erneut zugesendet wurde<br />
* Bugfix: Fehler in der E-Mail Archiv Oberfläche behoben, durch den normale Benutzer gefilterte E-Mails nicht erneut zusenden konnten<br />
* Bugfix: Webfilterregelsätze konnten nicht mehr mit zeitlicher Begrenzung konfiguriert werden<br />
* Bugfix: Fehler bei der Synchronisation einer Cluster Konfiguration behoben<br />
|* '''Security Bugfix:''' Update of OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fixed a bug that could result in incorrectly opened dialogues when using the Wireguard dialogue<br />
* Bugfix: Problems could occur when resending an email with an attachment from the user interface<br />
* Bugfix: Fixed a bug in the email archive interface that prevented normal users from resending filtered emails<br />
* Bugfix: Web filter rule sets could no longer be configured with a time limit<br />
* Bugfix: Fixed an error in the synchronization of a cluster configuration }}<br />
<br />
{{var | Build 12.2.2.1--desc<br />
| * Bugfix: Beim Update auf die Version 12.2.2 konnte es zu einem Konflikt in den implizierten Regeln kommen<br />
* Bugfix: Fehler behoben durch den der Such-Dialog nicht mehr korrekt funktionierte<br />
* Bugfix: Portfilterregeln mit HIDENAT-Option haben nun wieder das Externe-Interface als Vorauswahl<br />
* Maintenance: Default-Einstellung bei Neuinstallationen für [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] auf "Verbindung protokollieren und blockieren" geändert<br />
| * Bugfix: When updating to version 12.2.2, a conflict may have occurred in the implied rules<br />
* Bugfix: Fixed a bug where the search dialog did not work correctly anymore<br />
* Bugfix: Port filter rules with HIDENAT option now have the external interface as preselection again<br />
* Maintenance: Default settings for first time installtions [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] changed to '''Log andblock connection''' }}<br />
<br />
{{var | 1=Build 12.2.2--desc<br />
| 2=* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])<br />
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]<br />
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen<br />
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind<br />
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar<br />
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt<br />
<!-- * Feature: Neue Filterregel im Mailfilter um E-Mails anzuzeigen die wegen ihrer Größe gefiltert wurden. --><br />
* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen<br />
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern<br />
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar<br />
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet<br />
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)<br />
* Feature: In den Netzwerkwerkzeugen gibt es nun auch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]] <br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden<br />
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv<br />
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen<br />
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt<br />
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Aktualisierungen von OpenVPN {{Hinweis|!}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]<br />
* Maintenance: Aktualisierungen der Appliance Bilder für RC340<br />
| 3=* '''Security Bugfix:''' Kernel update. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847]) <br />
* Feature: Accesses to and through the UTM can now be filtered via [[UTM/GeoIP | GeoIP]]. Familiarize yourself with the new feature here: [[UTM/GeoIP]]<br />
* Feature: It is now possible to open Site-To-Site and Roadwarrior connections via [[UTM/VPN/WireGuard | WireGuard]].<br />
* Feature: New hint dialog at login if [[UTM/NET/DHCP_Server-v4 | DHCP Leases are not assigned to a pool]].<br />
* Feature: The URL filter [[UTM/APP/Mailfilter#URL-Filter | in Mailfilter]] and [[UTM/APP/Webfilter | in Webfilter]] is now definable via regex and domains<br />
* Feature: A downloaded reseller preview update is marked accordingly in the firmware update dialog.<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-addresses]] are now displayed in the network configuration as a tooltip<br />
<br />
* Feature: New portlet in admin interface for hard disk temperatures<br />
* Feature: The [[UTM/AUTH/Captive_Portal_Benutzer |Captive Portal User Expiration Date]] can now be extended by 24 hour intervals<br />
* Feature: New [[UTM/APP/Mailfilter#Kriterien | Filter rule for trusted mailrelay users]] is configurable in the mail filter<br />
* Feature: The interface for cluster configuration was redesigned<br />
* Feature: A new priority group has been added to the Alerting Center (Level 5 Urgent Warning).<br />
* Feature: In the network tools there is now also a [[UTM/NET/Netzwerkwerkzeuge | Complete routing table]] <br />
* Bugfix: In SOC the dialog for the first USC window could not be opened in the web interface<br />
* Bugfix: After factory reset the previous license was still active<br />
* Bugfix: Uppercase letters in AD usernames could lead to problems with the email user interface<br />
* Bugfix: File names were displayed incorrectly in the email user interface due to wrong decoding under certain circumstances<br />
* Bugfix: In some circumstances the HTTP proxy was not working after a prolonged run-time<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: Update of OpenVPN {{Hinweis|!}} Changes to [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher of default value]]<br />
* Maintenance: Appliance image updates for RC340 }}<br />
<br />
{{var | Build 12.2.1.2--desc<br />
| * Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte<br />
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben<br />
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen<br />
| * Bugfix: Fixed a problem that could lead to frequent WLAN disconnections<br />
* Bugfix: PCI error messages for RC400 G5 have been fixed<br />
* Bugfix: By adjusting the gateway ID certificates for IPSec, a previously non-functioning connection can be restored. }}<br />
<br />
{{var | Build 12.2.1.1--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1.1 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1 Reseller Preview--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten<br />
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet<br />
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde<br />
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen<br />
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben<br />
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam<br />
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen<br />
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst<br />
* Bugfix: Es konnte zu Problemen kommen, wenn WLAN Schnittstellen entfernt und wieder angelegt wurden<br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Feature: UI SNMP settings dialog has been made more user-friendly<br />
* Bugfix: When initially creating a server group, no SSL port could be set for the reverse proxy<br />
* Bugfix: Fixed a bug that caused a Hide NAT rule for a DNS relay to not be written in some circumstances.<br />
* Bugfix: A specific IP range was not correctly transferred to the SNMP network share<br />
* Bugfix: IPv6 default route may not have been created<br />
* Bugfix: Some helper modules did not start automatically, causing problems with VOIP<br />
* Bugfix: Initiating an IPSEC tunnel may have caused the UI to crash<br />
* Bugfix: Validation of the "external domain name" field in the reverse proxy has been adjusted<br />
* Bugfix: WLAN interfaces could cause problems if they were removed and added again }}<br />
<br />
{{var | Build 12.2.0 Reseller Preview--desc<br />
| Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x<br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Aktualisierungen am UTM-Cluster<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
| Features:<br />
* New Unified Security Console functionality as well as UI settings dialog implemented<br />
* New MULTI_TRAFFIC_SELECTOR flag for IKEv2 for IPSec connections with multiple subnets<br />
<br />
Maintenance:<br />
<br />
* Updating the kernel to version 5.10.x<br />
* Various updates to the operating system<br />
* Updates to the UTM cluster<br />
* Appliance image updates for the new UTM G5<br />
<br />
Update of all components including:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3 }}<br />
<br />
{{var | Build 12.1.9--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten<br />
* Bugfix: Schnittstellen Zuordnung bei (Neu)-installation auf RC340 wurde angepasst<br />
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich<br />
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst<br />
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich<br />
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst<br />
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt<br />
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation<br />
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert<br />
* Maintenance: Openssl aktualisiert<br />
* Maintenance: Squid aktualisiert <br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Bugfix: Interface assignment for (new) installation on RC340 has been adjusted<br />
* Bugfix: Login to special service portals was not possible with enabled web filter based SSL interception<br />
* Bugfix: Rescan function for mail archives limits adjusted<br />
* Bugfix: Creation of GRE interfaces with one zone was not possible in the UI<br />
* Bugfix: Let's Encrypt/ACME support for wildcard certificates has been adjusted<br />
* Bugfix: A non-existent Envelope Header X-Originally-To was configured for the mail connector.<br />
* Bugfix: User names with spaces did not work for Basic or NTLM proxy authentication<br />
* Maintenance: Appliance image and interface sequence updated for RC340<br />
* Maintenance: Openssl updated<br />
* Maintenance: Squid updated }}<br />
<br />
{{var | Build 12.1.8.1--desc<br />
| * Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
| * Bugfix: A vulnerability was fixed, which could cause issues with the processing of spam e-mails }}<br />
{{var | Build 12.1.8--desc<br />
| * Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen<br />
| * Bugfix: Fixed a bug where the system-wide proxy was not used<br />
* Bugfix: The reverse proxy service can be manually started independently of the HTTP proxy<br />
* Bugfix: Improved behavior of the admin and user interface with special characters in the password<br />
* Bugfix: When using multiple syslog servers, login issues at the admin interface could occur after updating from V11.8.16.1 to V12.1.7 }}<br />
{{var | Build 12.1.7--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.7 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.5 Reseller Preview--desc<br />
| * Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
| * Bugfix: Time profile settings are used again after an update <br />
* Bugfix: Fixed a bug where the IPS service did not start<br />
* Maintenance: Appliance images updated<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.3.1 Reseller Preview--desc<br />
| * Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("FragAttack")<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Security Bugfix: Vulnerabilities in 802.11 WLAN implementation fixed ("FragAttack")<br />
* Bugfix: Rule Routing on IP basis could not be activated<br />
* Bugfix: Fixed a bug that prevented the creation of a cellular connection.<br />
* Bugfix: Creating hostname network objects with more than 31 characters was not possible<br />
* Bugfix: In some circumstances, the Alerting Center log displayed a false error messages for SSL VPN.<br />
* Bugfix: UI error handling when using Mobile Wizard without inserted SIM card has been improved.<br />
* Bugfix: Fixed a bug in the user UI where the user password could not be changed<br />
* Bugfix: Opening the Mailrelay UI was no longer possible after activating the option "Limit Connection"<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.2 Reseller Preview--desc<br />
| * Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Bugfix: Fixed a bug in the mail scanner that could lead to high utilization of the system.<br />
* Bugfix: Fixed a bug where hostname network object addresses were resolved after 120 seconds at the earliest<br />
* Bugfix: A configuration with spaces was not loaded after an update<br />
* Feature: Transparent proxy now supports hostname network objects<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.1 Reseller Preview, Features--desc<br />
| ;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]]<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] ''Userinteface-Administrator'' zum Anlegen und Verwalten von Captive Portal Benutzern<br />
<br />
;WLAN WPA3:<br />
:* bei UTMs mit WiFi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst<br />
| ;Let's Encrypt/ACME:<br />
:* Creation and management of Let's Encrypt certificates using the [[UTM/AUTH/Zertifikate-ACME | ACME protocol]]<br />
<br />
;Captive Portal:<br />
:* Complete redesign of the [[UTM/APP/Captive_Portal | Captive Portals]]<br />
:* The [[UTM/APP/Captive_Portal#Branding | Design]] and the [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen | Language]] of the portal page is now customizable<br />
:* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions New User Group] ''User inteface administrator'' to create and manage captive portal users<br />
<br />
;WLAN WPA3:<br />
:* for UTMs with WiFi support the [[UTM/NET/WLAN#WPA3| WPA3-protocol]] is now supported<br />
<br />
;Packet filter:<br />
:* It is possible to define [[UTM/RULE/Portfilter#Netzwerkobjekte | Network objects]] in the packet filter configuration using hostnames or network objects with a dynamic prefix.<br />
<br />
;UEFI Support:<br />
:* The UTM V12 installer now supports UEFI<br />
<br />
;Mailconnector:<br />
:* Overview of emails who have improved the multidrop options <br />
<br />
;OTP:<br />
:* Support for base64 encryption was added<br />
:* After the OTP configuration has been set, it is possible to check the Secret in the admin interface<br />
<br />
;Network interfaces:<br />
:* Naming adapted for the new [[UTM/Portbelegung#G5_-_2021| UTM G5 series]] }}<br />
{{var | Build 12.1.1 Reseller Preview, Maintenance--desc<br />
| * Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert<br />
* ClamAV-Virenscan-Engine wurde aktualisiert<br />
* VPN Client wurde aktualisiert<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
| * Various updates to the operating system<br />
* Change of the operating system to 64Bit<br />
* Appliance image updates for the new UTM G5<br />
* The automatic generation of passwords for the support user has been improved<br />
* ClamAV virus scanning engine has been updated<br />
* VPN Client has been updated<br />
* Processing of the mail archive for specific use cases accelerated<br />
* Stability on the UTM cluster increased in combination with SNMP requests<br />
* Updated selection of available encryption algorithms for IPSec }}<br />
<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=84542UTM/Changelog2023-02-10T13:34:36Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
<!-- Vorlage für neue Releases:<br />
== Build_xyz ==<br />
<small>[[#Build_xyz | Release Date: *** ]] {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}</small><br />
{{#var:Build_xyz--desc}}<br />
--><br />
<br />
<!-- ***** How to Make a Changelog-Update ******<br />
***** Einzelschritte zuerst im devwiki: https://devwiki.intern.securepoint.de/UTM/Changelog *****<br />
<br />
1. Vorlage für neue Releases kopieren und über dem letzten Release einfügen<br />
2. xyz durch Releasenummer erstzen<br />
3. Zeitraum Rollout überprüfen: https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
In der Regel 14 Tage für reguläre Updates und 7 Tage für Hotfixes<br />
4. https://devwiki.intern.securepoint.de/UTM/Changelog.lang öffnen und neue Variable anlegen mit der Nummer des Releases und --desc angehängt als Name (1.Zeile)<br />
5. Changelog kopieren (ohne den Abschnitt "Ausgelassen") https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
6. Inhalt in die zweite Zeile einfügen (=deutscher Text)<br />
7. Jede Zeile mit dem Listenzeichen * (Asterisk) beginnen und am Ende die Ticketnummer entfernen<br />
Achtung: 1. Eintrag ohne Leerzeichen hinter der Pipe!<br />
Gleichheitszeichen = (vor allem in Links) müssen ersetzt werden durch: &#61;<br />
8. Übersetzung in die dritte Zeile der Variablen-Deklaration (=englisch)<br />
9. Alles speichern<br />
10. Prüfen und ab in's Live-Wiki<br />
<br />
******************* --><br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<!-- <startFeed /> --><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 12.3.1 Reseller Preview ==<br />
<small>[[#Build 12.3.1 | Release Date: 10.02.2023 ]]</small><br />
{{#var:Build 12.3.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis}}</li><br />
<br />
== Build 12.2.5.1 ==<br />
<small>[[#Build 12.2.5.1 | Release Date: 06.01.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.2.5.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.5.1--Hinweis}}</li><br />
<br />
== Build 12.2.5 ==<br />
<small>[[#Build 12.2.5 | Release Date: 14.12.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.5--desc}}<br />
<br />
== Build 12.2.4.1 ==<br />
<small>[[#Build 12.2.4.1 | Release Date: 30.11.2022 ]]</small><br />
{{#var:Build 12.2.4.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.4.1--Hinweis}}</li><br />
<br />
== Build 12.2.4 ==<br />
<small>[[#Build 12.2.4 | Release Date: 24.11.2022 ]]</small><br />
{{#var:Build 12.2.4--desc}}<br />
<br />
== Build 12.2.3.4 ==<br />
<small>[[#Build 12.2.3.4 | Release Date: 26.10.2022 ]]</small><br />
{{#var:Build 12.2.3.4--desc}}<br />
<br />
== Build 12.2.3.3 ==<br />
<small>[[#Build 12.2.3.3 | Release Date: 06.10.2022 ]]</small><br />
{{#var:Build 12.2.3.3--desc}}<br />
<br />
== Build 12.2.3.2 Reseller Preview ==<br />
<small>[[#Build 12.2.3.2 | Release Date: 15.09.2022 ]]</small><br />
{{#var:Build 12.2.3.2--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.3.1 Reseller Preview ==<br />
<small>[[#Build 12.2.3.1 | Release Date: 26.07.2022 ]]</small><br />
{{#var:Build 12.2.3.1--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.2.8 ==<br />
<small>[[#Build 12.2.2.8 | Release Date: 09.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.8--desc}}<br />
<br />
== Build 12.2.2.7 ==<br />
<small>[[#Build 12.2.2.7 | Release Date: 01.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.7--desc}}<br />
<br />
== Build 12.2.2.6 ==<br />
<small>[[#Build 12.2.2.6 | Release Date: 20.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.6--desc}}<br />
<br />
== Build 12.2.2.5 ==<br />
<small>[[#Build 12.2.2.5 | Release Date: 05.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.5--desc}}<br />
<br />
== Build 12.2.2.4 ==<br />
<small>[[#Build 12.2.2.4 | Release Date: 28.03.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.4--desc}}<br />
<br />
== Build 12.2.2.3 ==<br />
<small>[[#Build 12.2.2.3|Release Date: 23.03.2022]] {{#var:Rollout Zeitraum}} 5 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.3--desc}}<br />
<br />
== Build 12.2.2.2 ==<br />
<small>[[#Build 12.2.2.2 | Release Date: ]] {{#var:Übersprungen}}</small><br />
<br />
== Build 12.2.2.1 ==<br />
<small>[[#Build 12.2.2.1|Release Date: 16.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2.1--desc}}<br />
<br />
== Build 12.2.2 ==<br />
<small>[[#Build 12.2.2|Release Date: 11.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2--desc}}<br />
<br />
== Build 12.2.1.2 ==<br />
<small>[[#Build 12.2.1.2|Release Date: 11.01.2022]]</small><br />
<br />
{{#var:Build 12.2.1.2--desc}}<br />
<br />
<br />
== Build 12.2.1.1 ==<br />
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small><br />
<br />
{{#var:Build 12.2.1.1--desc}}<br />
<br />
== Build 12.2.1.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small><br />
{{#var:Build 12.2.1.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small><br />
<br />
{{#var:Build 12.2.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
{{#var:Build 12.2.0 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.9 ==<br />
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small><br />
<br />
{{#var:Build 12.1.9--desc}}<br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
{{#var:Build 12.1.8.1--desc}}<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
{{#var:Build 12.1.8--desc}}<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7--desc}}<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
{{#var:Build 12.1.5 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
{{#var:Build 12.1.3.1 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
{{#var:Build 12.1.2 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
{{#var:Build 12.1.1 Reseller Preview, Features--desc}}<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
{{#var:Build 12.1.1 Reseller Preview, Maintenance--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 11.8.17 ==<br />
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small><br />
<br />
* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen<br />
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt<br />
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert<br />
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen<br />
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen<br />
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr<br />
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden<br />
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt<br />
* Maintenance: Auto-Licence-Update Funktion wurde angepasst<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war<br />
* Maintenance: VPN Client wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack")<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078)<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386])<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616])<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Update des SSL VPN Clients<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]]<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478])<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
* Maintenance: Online Hilfe aktualisiert<br />
* Maintenance: Standardwerte für RSA Keys angepasst<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert<br />
* Feature: IPV6 BGP Routing Daemon implementiert<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912])<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]])<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]])<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys<br />
** Zusätzliche, erweiterte Einstellungen<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]])<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]])<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]])<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer<br />
** Erweiterte Suchfilter im Mailfilter UI<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert<br />
** Widgets im AdminInterface können manuell aktualisiert werden<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar<br />
** Neue Schnell-Suchfunktion im WebInterface<br />
** Tab-Completion im CLI-Terminal<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert<br />
** Verbessertes Fenstermanagement<br />
** Verwendung von Vektorgrafiken<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen<br />
** Alternative Ansicht in den Portlets (Widgets)<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden<br />
** Mehrere E-Mail-Attribute werden unterstützt<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]])<br />
** Unterstützung für SMB2/SMB3 und Kerberos<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy<br />
** Unterstützung für mehrere Webfilterregeln pro Profil<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]])<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP)<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden<br />
* Connection Tracking (CT) pro Dienst manuell definierbar<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität<br />
** Security Einstellungen separat für alle Ziele definierbar<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473])<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682])<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390])<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361])<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202])<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380])<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735])<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515])<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002])<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371])<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3)<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023])<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP])<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508])<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500)<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479])<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]])<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]])<br />
* Feature: Automatische Kanalsuche für WLAN<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]])<br />
* Feature: IPv6 Unterstützung für SSL VPN<br />
* Feature: Neuer IPSec Dienst<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden<br />
* Feature: Webinterface ist nun responsive<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr<br />
* Feature: Protokolle für Syslog Server einstellbar<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]])<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt<br />
* Maintenance: Verbesserte Hyper-V Unterstützung<br />
* Maintenance: Überarbeitung Installation Wizard<br />
* Maintenance: Überarbeitung SSL VPN Wizard<br />
* Maintenance: Überarbeitung IPSec Wizard<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]])<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195])<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7)<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Libarchiv Library aktualisiert<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176])<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Kernel Update für USB3<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'')<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547])<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778])<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197])<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728])<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP<br />
* Maintenance: OpenSSL aktualisiert<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki])<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki])<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit)<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki])<br />
* Maintenance: Verbessertes Cache Management des Content-Filter<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen<br />
* Maintenance: Allgemeine Performance Verbesserungen<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben<br />
*Maintenance: Variables Paging in den LDAP Einstellungen<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477])<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793])<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288])<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284])<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab<br />
*Bugfix: Fehler in QoS-Filtern behoben<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki])<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki])<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki])<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration<br />
*Feature: Digest-E-Mail Report (Spamreport)<br />
*Feature: Neues User-Interface<br />
*Feature: Neuer Regel-Wizard im Admin-Interface<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr<br />
*Feature: Neue Online-Hilfe im Admin-Interface<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki])<br />
*Feature: QR-Codes für OTP und WLAN<br />
*Feature: Neue Cyren und Clamav Scan-Engines<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235])<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt)<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b)<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500)<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192)<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2)<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert<br />
*Bugfix: Update der SSL Library<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien)<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht<br />
*Bugfix: Logging des SNMP Dienstes angepasst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst<br />
*Bugfix: LDAP Fehler im Mailrelay behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung<br />
*Feature: Lokale HTTP Proxy Auswertung<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11)<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben<br />
* Bugfix: HTTP Proxy Performance verbessert<br />
* Bugfix: Caching im Contentfilter verbessert<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert<br />
* Bugfix: Contenfilter funktionierte nicht korrekt<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse)<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen<br />
<!-- <endFeed /> --><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog.lang&diff=84541UTM/Changelog.lang2023-02-10T13:06:38Z<p>Evgenim: </p>
<hr />
<div>{{Lang}}<br />
<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display<br />
| Securepoint UTM Changelog<br />
| Securepoint UTM changelog }}<br />
{{var | Update auf 12.1.1--Hinweis<br />
| Ein Update auf die Version 12.''x'' wird erst ab der Version '''11.8.14''' angeboten<br />
| An update to version 12.''x'' is only offered from version '''11.8.14''' onwards }}<br />
{{var | v12--Beta<br />
| Diese Version ist ausschließlich zum Testen für Reseller vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen<br />
| This version is intended for testing by resellers only. <br> This version is '''not intended for use in production environments'''}}<br />
{{var | Known-Issues<br />
| Known issues<br />
| Known issues }}<br />
{{var | Version betroffen<br />
| Version betroffen<br />
| Version affected }}<br />
{{var | Version behoben<br />
| Version behoben<br />
| Version fixed }}<br />
{{var | in Arbeit<br />
| in Arbeit<br />
| in progress }}<br />
{{var | Geplanter Rollout Zeitraum<br />
| Geplanter Rollout Zeitraum:<br />
| Planned rollout period: }}<br />
{{var | Rollout Zeitraum<br />
| Rollout Zeitraum:<br />
| Rollout period: }}<br />
{{var | Tage<br />
| Tage<br />
| days }}<br />
{{var | Übersprungen<br />
| Übersprungen<br />
| skipped }}<br />
<br />
{{var | Build 12.3.1--desc<br />
|* '''Maintenance / Security Bugfix:''' Aktualisierung des Betriebssystems und aller Komponenten<br />
* Feature: Aktualisierung der Antivirus- und Mail-Security-Technologien und Verbesserung der Spam und Malware Erkennung<br />
* Feature: Die Anzahl der möglichen Source-Routen wurde erhöht<br />
* Bugfix: Visuelle Fehler der Benutzeroberfläche ausgebessert in den Dialogen: HTTP-Proxy, Mail-Connector, Portfilter, IPSec <br />
* Bugfix: Fehler behoben durch den Amazon-Links in E-Mails im Mailscanner zu Problemen führen konnten<br />
* Bugfix: Fehler behoben durch den unter Umständen Zugangsdaten für eine mobile Verbindung nicht verwendet wurden<br />
* Bugfix: Stabilität der Cloud Verbindung verbessert<br />
|* '''Maintenance / Security Bugfix:''' Update of the operating system and all components<br />
* Feature: Update of antivirus- and mail-security-technologies as well as enhancements to spam and malware detection<br />
* Feature: Increased the amount of possible source-routes<br />
* Bugfix: Visual user interface bugs were corrected in the dialogs for: HTTP-Proxy, Mail-Connector, Postfilter, IPSec<br />
* Bugfix: Emails with amazon-links coud cause problems for the mailscanner<br />
* Bugfix: Mobile connection would not use provided login credentials under certain circumstances<br />
* Bugfix: Stability of cloud connection was increased }}<br />
{{var | Build 12.3.1--Hinweis<br />
| '''Achtung: Durch Aktualisierung der Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, das die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''<br />
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}<br />
<br />
{{var | 1=Build 12.2.5.1--desc<br />
| 2=* '''Security Bugfix:''' Kritische Sicherheitslücke behoben. <br>Betroffen sind folgende Versionen:<br />
<div class="Einrücken2"><br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview</div><br />
| 3=* Security Bugfix: Critical safety vulnerability fixed. <vr>The following versions are affected:<br />
<div class="Einrücken2"><br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview</div> }}<br />
{{var | Build 12.2.5.1--Hinweis<br />
| '''Empfohlene Vorgehensweise: Betroffene Versionen <u>umgehend</u> auf Hotfix Version 12.2.5.1 aktualisieren.'''<br />
| '''Recommended course of action: Update affected versions <u>imideatly</u> to hotfix version 12.2.5.1''' }}<br />
<br />
{{var | Build 12.2.5--desc<br />
|* Feature: Im Wireguard- und IPSec-Dialog lassen sich neu generierte (PSK) Pre Shared Key nun in die Zwischenablage kopieren<br />
* Bugfix: Fehler behoben durch den das automatische QoS für Ethernet Schnittstellen nicht korrekt gesetzt wurde<br />
* Bugfix: Im Reverse Proxy Wizard konnten keine IP Adressen als externe Domainnamen mehr hinterlegt werden<br />
* Bugfix: Stabilität des Cloud-Loggings für den Unified Security Report verbessert<br />
|* Feature: Newly generated pre shared keys (PSK) can now be copied into the clipboard from the wireguard- and ipsec-dialog<br />
* Bugfix: QoS was set incorrectly for ethernet interfaces<br />
* Bugfix: IPs were not allowed as external domain names in the reverse proxy wizard<br />
* Bugfix: Cloud-logging stability increased for the unified security report<br />
}}<br />
<br />
{{var | Build 12.2.4.1--desc<br />
|* Bugfix: DynDNS Aktualisierung funktionierte ohne aktive Webresolver-Funktion nicht mehr<br />
* Bugfix: Durch ein Mail-Connector Datenbank-Update wurden die Flags von Mailconnector-Verbindungen zurückgesetzt<br />
* Bugfix: Geändertes Default-Verhalten des Mail-Connectors bei der Überprüfung der Server-Zertifikate verhinderte unter Umständen den Abruf von E-Mails <br />
|* Bugfix: DynDNS updates no longer worked without an active webresolver-function<br />
* Bugfix: Mailconnector database update caused the flags of mailconnector configurations to be reset<br />
* Bugfix: Changed default behavior of the Mailconnector when checking server certificates caused an error when fetching e-mails }}<br />
{{var | Build 12.2.4.1--Hinweis<br />
| '''Wir empfehlen die Version 12.2.4 bei Nutzung von DynDNS oder dem Mailconnector nicht zu aktivieren und das Update auf die 12.2.4.1 durchzuführen. Sollte die 12.2.4 bereits installiert sein und Einschränkungen bei der DynDNS-Aktualisierung oder dem Abruf von E-Mails über den Mailconnector festgestellt werden, empfehlen wir ein Rollback auf die vorherige Version und anschließend eine Aktualisierung auf die 12.2.4.1 durchzuführen.'''<br />
| '''We recommend not activating Version 12.2.4 when using DynDNS or Mailconnector and instead updating directly to 12.2.4.1. If the 12.2.4 is already installed on your system and you notice problems with the DynDNS update function or the Mailconnector function, we recommend a rollback to the previous version, followed by an update to version 12.2.4.1''' }}<br />
<br />
{{var | Build 12.2.4--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR Lognachrichten wurden an neuer SSL Interception Methode angepasst<br />
* Feature: OAuth2 Provider für Google Workspace und Microsoft 365 lassen sich nun für den [[UTM/APP/Mail_Connector#OAuth_2 |Mail-Connector]] konfigurieren<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] wurde für DHCP/virtuelle IPs, Broadcast, EAP-TLS und EAP-MSCHAPv2 erweitert<br />
* Feature: Beim [[UTM/AUTH/Schluessel | Schlüsselexport im UI]] wird nun jeweils ein priv oder pub Präfix dem Dateinamen hinzugefügt<br />
* Feature: Bei IPSec ist es nun möglich über die Benutzeroberfläche [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] ein- und auszuschalten<br />
* Bugfix: Fehler behoben durch den bei 10GBe-Einschüben das DHCP-Relay nicht funktionierte<br />
* Bugfix: Fehler im Mailscanner behoben, durch den eine E-Mail mit TNEF Probleme bereiten konnte<br />
* Bugfix: Fehler behoben durch den IPv6 Adressen mit aktivierter Prefix Delegation nicht richtig bei mehreren Schnittellen zugeordnet wurden<br />
* Bugfix: Validierung von Sonderzeichen in URLs beim Mailfilter wurde überarbeitet<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR log-messages were adapted for the new SSL interception<br />
* Feature: OAuth2 Provider for Google Workspace and Microsoft 365 can now be configured for the [[UTM/APP/Mail_Connector#OAuth_2 |mailconnector]]<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] capabilities added: DHCP/virtual IPs, broadcast, EAP-TLS and EAP-MSCHAPv2<br />
* Feature: [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] now toggleable via ui for IPSec<br />
* Feature: [{{#var:host}}UTM/AUTH/Schluessel Keys exported from the ui] are now automatically prefixed with priv or pub based on type<br />
* Bugfix: DHCP-relay was inoperable when using 10GBe-plug-ins<br />
* Bugfix: Mails using TNEF could cause problems with the mailscanner<br />
* Bugfix: IPv6 adresses with active prefix delegation were not correctly assigned to multiple interfaces<br />
* Bugfix: Special character validation was reworked for the mailfilter<br />
<br />
}}<br />
<br />
{{var | Build 12.2.3.4--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Aktualisierung des Squid Dienstes ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] wurde aktualisiert<br />
* Bugfix: Traceroute mit IPv6 konnte im UI nicht ausgeführt werden<br />
* Bugfix: Fehler behoben durch den Mails mit einem xlsx Anhang nicht aus der Quarantäne heruntergeladen werden konnten<br />
* Bugfix: Validierung von Umlauten in URLs beim Mailfilter wurde überarbeitet<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst keine statischen IPv6 Adressen an Clients verteilt hat<br />
* Bugfix: Unter Umständen wurde beim Einrichten einer LTE-Verbindung die manuell gesetzte APN nicht zum Verbindungsaufbau verwendet<br />
|* '''Security Bugfix:''' Kernel update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Squid service update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] updated<br />
* Bugfix: Traceroute with IPv6 was not possible over UI<br />
* Bugfix: Mails with a xlsx attachment couldn't be downloaded<br />
* Bugfix: Validation of umlauts in urls in the mail filter has been reworked<br />
* Bugfix: OpenVPN service wouldn't assign static IPv6 addresses to clients<br />
* Bugfix: When setting up an LTE connection the manually set APN would not be used<br />
}}<br />
<br />
{{var | Build 12.2.3.3--desc<br />
|* Feature: WireGuard: In den [[UTM/VPN/WireGuard-Peer | Peer-Tabellen werden gesetzte Ports der Endpunkte]] nun mit angezeigt<br />
* Bugfix: Einstellen von Portranges von Diensten wurde im UI benutzerfreundlicher gestaltet<br />
* Bugfix: Fehler beim Setzen von Hostnamen am transparenten Proxy behoben, welcher eine falsche Filterregel erzeugte<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst nach einem Cluster-Switch nicht gestartet wurde<br />
* Bugfix: Fehler im Mailscanner behoben, der zu einer hohen System Auslastung bei großen E-Mails führen konnte<br />
|* Feature: Wireguard: Endpoint ports are now displayed in the peer table<br />
* Bugfix: Configuring portranges was made more user friendly<br />
* Bugfix: Setting hostnames in the transparent proxy created faulty filter rules<br />
* Bugfix: OpenVPN service was not started after a cluster-switch<br />
* Bugfix: Large mails could cause the mailscanner to use up a large amount of system resources<br />
}}<br />
<br />
{{var | Build 12.2.3.2--desc<br />
|* Feature: Das Mailfilterverhalten wurde für Spam-Mails verbessert.<br />
* Bugfix: Anpassungen bei den SSLVPN Einstellungen für IPV6 Clients konnten zum Ausschluss von IPV4 Clients über die gleiche Verbindung führen.<br />
* Bugfix: Problem behoben durch den Outlook-Kalender-Dateien in E-Mails fälschlicherweise gefiltert wurden.<br />
* Bugfix: Wireguard Dialoge wurden weiter verbessert und kleinere Fehler behoben.<br />
* Bugfix: Wireguard Peers mit unauflösbaren Hosts als Endpunkt konnten die Benutzeroberfläche einfrieren.<br />
* Bugfix: Problem behoben durch das Netzwerkschnittstellen nicht mehr editiert werden konnten.<br />
|* Feature: Mailfilter performance enhanced for spam-mails.<br />
* Bugfix: Specific SSLVPN settings for IPV6 clients could lead to IPV4 clients being refused over the same connection.<br />
* Bugfix: Problem fixed that lead to outlook-calendar-files being filtered from mails.<br />
* Bugfix: Fixed smaller errors in wireguard dialog.<br />
* Bugfix: Wireguard peers with unresolveable hosts as endpoints could lock up the user interface.<br />
* Bugfix: Problem fixed through which network interfaces could no longer be edited. }}<br />
<br />
{{var | Build 12.2.3.1--desc<br />
|* '''Security Feature:''' Die Sicherheit der Kommunikation zwischen dem Reverse-Proxy und der UTM bei der WebSession der Unified Security Console wurde durch zusätzliche Maßnahmen verbessert<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Der Kernel wurde auf Version 5.10.x aktualisiert<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: Im UI-Log lassen sich nun USC/USR-Cloud-Meldungen auswählen<br />
<br />
<br />
GEOIP:<br />
<br />
* Feature: Wenn aufgrund eines Fehlers GeoIP-Objekte neu initialisiert werden müssen, wird nun über das [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Alerting Center]] eine Warnmeldung ausgegeben<br />
* Feature: GeoIP-Netzwerkobjekte können nun für [[UTM/GeoIP#Einrichten_weiterer_Zonen_für_GeoIP | beliebige Zonen]] eingerichtet werden<br />
* Feature: GeoIP-Netzwerkobjekte können jetzt im [[UTM/RULE/Portfilter#Netzwerkobjekte | Portfilter-Dialog]] ausgeblendet werden<br />
* Feature: Es lassen sich nun [[UTM/GeoIP#GeoIP_Einstellungen | Ausnahmen]] zu den impliziten GeoIP-Regeln für Quellen und Ziele definieren <br />
* Feature: Es wurden für GeoIP die CLI-Befehle 'geolocation info' zum Abfragen des Datenbankstatus und 'geolocation update' zum Aktualisieren der Datenbank hinzugefügt<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Die Benutzung der Wireguard Dialoge wurde überarbeitet und kleinere Fehler behoben<br />
* Feature: Im Wireguard-Dialog läßt sich nun der Wert für den [[UTM/VPN/WireGuard-S2E#keepalive | Keepalive]] in Sekunden einstellen<br />
* Feature: Der Schlüssel-Dialog wurde für das Importieren und Exportieren von [[UTM/VPN/WireGuard-S2E#Voraussetzungen | Schlüsseln]] über die Zwischenablage (Copy & Paste) überarbeitet<br />
* Feature: Beim Einrichten einer Freigabe im Wireguard Dialog, die eine Default-Route in den Tunnel erzeugt, wird nun eine Warnmeldung ausgegeben<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: Es ist nun möglich im IPSec-Dialog den [[UTM/VPN/IPSec-S2S#Phase_1 | Dead-Peer-Detection-Delay und den DPD-Timeout]] über das UI einzustellen<br />
* Feature: Per CLI lässt sich für [[UTM/VPN/IPSec-S2S#Subnetze | IPSec IKEv2]] nun die ike_rekeytime sowie die ike_lifetime konfigurieren<br />
* Feature: Ein neues GENERATE_TRAFFIC -Flag für eine optimiertes Rekeying-Verhalten bei IPSec ist nun per CLI konfigurierbar<br />
* Feature: Es ist nun möglich im [[UTM/VPN/IPSec-Troubleshooting | IPSec-Dialog den Log-Level]] über das UI einzustellen<br />
* Bugfix: Ein Fehler bei IPSec-Verbindungen, die Pools zur Zuweisung der IP-Adressen nutzen, wurde behoben<br />
* Bugfix: Der "Beliebige Remote-Adressen"-Schalter wurde bei bestimmten IPSec-Konfigurationen nicht angezeigt<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: Die [[UTM/APP/Nameserver-Allgemein | Extended DNS (EDNS) Protokoll-Erweiterungen]] lassen sich nun für alte DNS-Server, die das Protokoll nicht unterstützen, in den Namensserver-Einstellungen abschalten<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: Es ist nun möglich [[UTM/APP/Mailrelay#Allgemein | Präferenzen]] für IPv4 oder IPv6 Protokolle für ausgehende E-Mails am Mailrelay einzustellen<br />
* Feature: [[UTM/APP/Mailrelay#Allgemein | SASL Authentifizierung]] lässt sich nun über das UI deaktivieren<br />
<br />
<br />
Mailarchiv:<br />
<br />
* Feature: Quarantänisierte E-Mails können nun an alle ihre ursprünglichen Empfänger zugestellt werden<br />
* Feature: Der Grund warum E-Mails abgelehnt wurden kann nun im UI abgerufen werden<br />
<br />
<br />
WLAN:<br />
<br />
* Feature: Das [[UTM/NET/WLAN#WLAN_Einstellungen_bearbeiten | Beacon-Intervall]] wird jetzt als globale Option für alle WLAN-Schnittstellen (BSS) gesetzt<br />
<br />
<br />
Erstinstallation:<br />
<br />
* Feature: Im Erstinstallations-Assistent kann nun [[UTM/CONFIG/Installationsassistent#Schritt_4_-_Internet | IPv6 (inkl. DHCPv6, Prefix Delegation und Router Advertisement)]] konfiguriert werden<br />
* Feature: Bei einer Neuinstallation ist nun standardmäßig [[UTM/CONFIG/Installationsassistent#Verbindungstyp_Ethernet_mit_statischer_IP | DHCP auf der externen Schnittstelle]] aktiviert<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: Im Portfilter-Dialog können nun beim Anlegen und Ändern einer Regel Quelle und Ziel-Netzwerkobjekt [[UTM/RULE/Portfilter#tauschen | per Knopfdruck getauscht werden]]<br />
* Feature: Es wurde im Portfilter ein [[UTM/RULE/Portfilter#Dienste | Dienstobjekt]] für ICMPv6 hinzugefügt<br />
* Feature: Netzwerkobjekte und Dienste können nun beim Bearbeiten einer [[UTM/RULE/Portfilter#netzwerk-beliebig | Netzwerk- / Dienstegruppe]] einfacher hinzugefügt und entfernt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Portfilterregel mit Hide NAT für eine Schnittstelle mit einer gesetzten IPv6 Adresse nicht erstellt wurde<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: Im UI lässt sich nun ein Hilfsmodus für Farbfehlsichtige einschalten<br />
* Feature: Im Support-Benutzer Dialog lassen sich nun die neu generierten [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Anmeldedaten in die Zwischenablage kopieren]]<br />
* Feature: Im Alerting Center ist es nun möglich, die [[UTM/AlertingCenter#Allgemein | Absender E-Mail Adresse]] zu konfigurieren<br />
* Feature: Beim Einrichten von VDSL/[[UTM/NET/PPPoE#Schritt_1_(Name_und_Schnittstelle) | PPPoE]] wird die vom Provider vergebene IPv6-Adresse nun automatisch dem WAN-Interface zugeordnet<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: Es wurde eine Option hinzugefügt den lokalen Mauszeiger bei einer VNC Verbindung erzwungen darzustellen<br />
* Bugfix: Es wurde ein Fehler im Clientless-VPN behoben, bei dem der Passwort Dialog trotz gespeichertem Passwort angezeigt wurde<br />
<br />
<br />
CLI:<br />
<br />
* Feature: Der [[UTM/EXTRAS/CLI | Help CLI-Befehl]] help wurde komplettiert und eine Möglichkeit zum Filtern von Befehlen eingebaut<br />
* Feature: Ein neuer CLI-Befehl system supportinfo wurde implementiert, um für den Support benötigte Daten gesammelt auszugeben<br />
<br />
<br />
Sonstiges:<br />
<br />
* Bugfix: Ein Fehler wurde behoben, welcher dafür sorgte, dass gefälschte Absender in der Mailquarantäne angezeigt werden konnten<br />
* Bugfix: Ein Problem mit der Passwortauswahl beim Einspielen eines Cloud-Backups wurde behoben<br />
* Bugfix: Bei einer Cluster Synchronisierung wurden gelöschte statische DHCP Leases nicht auf die Spare-UTM übertragen<br />
<br />
|* '''Security Feature:''' Communication safety between Reverse-Proxy and UTM during a WebSession initiated by the Unified Security Console was enhanced<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Kernel updated to version 5.10.x<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: USC/USR-Cloud-Messages are now selectable in the UI-Log<br />
<br />
<br />
GEOIP:<br />
<br />
* Feature: The [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerting-Center] will send out a warning if GeoIP-Objects have to be reinitialized due to an error<br />
* Feature: GeoIP-Networkobjects can now be created for [{{#var:host}}UTM/GeoIP#Setting_up_additional_zones_for_GeoIP any zone] <br />
* Feature: GeoIP-Networkobjects can now be hidden in the [{{#var:host}}UTM/RULE/Portfilter#Network_objects Portfilter dialog]<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/GeoIP#GeoIP_Einstellungen exceptions] for implied GeoIP rules<br />
* Feature: GeoIP-CLI-commands have been added: 'geolocation info' returns the current database-status and 'geolocation update' updates the database<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Wireguard dialog was reworked and small errors were fixed<br />
* Feature: [{{#var:host}}UTM/VPN/WireGuard-S2E#keepalive Keepalive value] is now manually configurable in the Wireguard dialog<br />
* Feature: Key dialog now supports import and export of [{{#var:host}}UTM/VPN/WireGuard-S2E#Requirements keys] via clipboard (copy & paste)<br />
* Feature: When Wireguard changes would create a default route into the tunnel, a warning will be displayed<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: [{{#var:host}}UTM/VPN/IPSec-S2S#Phase_1 Dead-Peer-Detection-Delay and DPD-Timeout] are now configurable via the IpSec d ialog<br />
* Feature: ike_rekeytime and ike_lifetime for [{{#var:host}}UTM/VPN/IPSec-S2S#Subnetze IPSec IKEv2] can now be configured via CLI<br />
* Feature: A new flag GENERATE_TRAFFIC was created and can now be set via CLI for optimized rekeying-behavior <br />
* Feature: Log-level can now be configured via [{{#var:host}}UTM/VPN/IPSec-Troubleshooting IPSec IPSec-Dialog]<br />
* Bugfix: Fixed a problem with IPSec-Connections that used pools for ip-assignment<br />
* Bugfix: "Allow any remote addresses"-switch was hidden for some IPSec-configurations<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: [{{#var:host}}UTM/APP/Nameserver-Allgemein IPSec Extended DNS (EDNS) protocol-extensions] can now be disabled in the nameserver preferences for old DNS-servers that don't support the protocol<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: It is now possible to set a [{{#var:host}}UTM/APP/Mailrelay#General preference] for ipv4 or ipv6 protocols for outgoing mails via mailrelay<br />
* Feature: [{{#var:host}}UTM/APP/Mailrelay#General SASL authentication] can now be disabled via UI<br />
<br />
<br />
Mail archive:<br />
<br />
* Feature: Quarantined e-mails can now be resent to all original recipients<br />
* Feature: The reason an e-mail was quarantined will now be displayed in the UI<br />
<br />
<br />
WiFi:<br />
<br />
* Feature: The [{{#var:host}}UTM/NET/WLAN#Edit_WLAN_settings beacon-interval] is now set as a global option for all WiFi-Interfaces (BSS)<br />
<br />
<br />
Intial Setup:<br />
<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_4_-_Internet IPv6 (including DHCPv6, prefix delegation and router advertisement)] during setup-wizard<br />
* Feature: A fresh installation now has [{{#var:host}}UTM/CONFIG/Installationsassistent#Connection_type_Ethernet_with_static_IP DHCP activated by default] on its external interface<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: When configuring a portfilter-rule, source and destination can now be [{{#var:host}}UTM/RULE/Portfilter#tauschen switched by a button]<br />
* Feature: A new [{{#var:host}}UTM/RULE/Portfilter#Services service object] for ICMPv6 has been created<br />
* Feature: [{{#var:host}}UTM/RULE/Portfilter#network-beliebig Network- and serviceobjects] can now be assigned and removed more easily from respective groups <br />
* Bugfix: Fixed an error which prevented portfilter-rules to be created if they used hide NAT for an interface with set IPv6 address<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: The UI now has a support-mode for color-blind users<br />
* Feature: It is now possible to copy newly generated login-data from the support-user dialog directly [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user to the clipboard]<br />
* Feature: It is now possible to configure the [{{#var:host}}UTM/AlertingCenter#General sending e-mail address] for the alerting center<br />
* Feature: When setting up VDSL/[{{#var:host}}UTM/NET/PPPoE#Step_1_(name_and_interface) PPPoE], the provider-assigned IPv6 address will now be automatically assigned to the WAN-interface<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: An option was added to force display the local mouse cursor during a VNC connection<br />
* Bugfix: Fixed a problem with clientless-vpn, where the password dialog was repeatedly shown even when a password was saved<br />
<br />
<br />
CLI:<br />
<br />
* Feature: The [{{#var:host}}UTM/EXTRAS/CLI CLI-command 'help'] was fleshed out and it is now possible to filter for specific commands<br />
* Feature: A new CLI-command 'system supportinfo' was implemented, which returns crucial info for supporters<br />
<br />
<br />
Miscellaneous:<br />
<br />
* Bugfix: Fixed an error which displayed fake senders on quarantined e-mails<br />
* Bugfix: Fixed a problem when entering passwords for imported cloud-backups<br />
* Bugfix: Deleted static DHCP leases were not transfered to the spare-utm in cluster synced networks<br />
<br />
}}<br />
<br />
{{var | Build 12.2.2.8--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: Behebt eine mögliche Fehlkonfiguration des IPSec Dienstes im Zusammenhang mit X.509 Zertifikaten<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: A possible misconfiguration of the IPSec-Service in combination with X.509 certificates was fixed }}<br />
<br />
{{var | Build 12.2.2.7--desc<br />
|* Bugfix: Fehler behoben, welcher dafür sorgte, daß ein gestartetes Systemupdate nicht im Auditlog angezeigt wurde<br />
* Bugfix: Bei deaktiviertem Last-Rule-Logging konnten die impliziten Geo IP Regeln nicht aktualisiert werden<br />
|* Bugfix: System Updates were not logged correctly into the auditlog<br />
* Bugfix: Implied GEO-IP-Rules could not be updated when last-rule-logging was deactivated }}<br />
<br />
{{var | Build 12.2.2.6--desc<br />
|* Bugfix: Beim Anlegen eines Support-Benutzers wurde der Zugriff nicht automatisch freigegeben<br />
* Bugfix: Die Verwendung des alten 802.11g Standards, konnte unter Umständen das WLAN der UTM beeinträchtigen<br />
* Bugfix: Wurde die Anzahl der Reverse-Proxy Instanzen erhöht, startete der Reverse-Proxy nicht mehr <br />
|* Bugfix: When creating a support user, access was not automatically granted<br />
* Bugfix: The use of the old 802.11g standard could interfere with the UTM's WLAN under certain circumstances<br />
* Bugfix: If the number of reverse proxy entities was increased, the reverse proxy ceased to start }}<br />
{{var | Build 12.2.2.5--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Dienst startete nicht falls ein Pool mit nur einer IP Adresse angelegt wurde<br />
* Bugfix: Die Fehlerbehandlung beim Laden der GeoIP Daten wurde verbessert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
|* '''Security Bugfix:''' Kernel Update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Service would not start if a pool was created with only one IP-Address<br />
* Bugfix: Improved error handling for loading GeoIP data<br />
* Maintenance: VPN Client updated }}<br />
{{var | Build 12.2.2.4--desc<br />
|* Bugfix: Fehler in den impliziten GEOIP-Regeln behoben<br />
* Bugfix: Fehler behoben durch den Cluster-Konfigurationen bei UEFI Installationen nicht synchronisieren<br />
* Bugfix: Es konnten mehrere Wireguard-Verbindungen mit dem gleichen Listening-Port angelegt werden<br />
* Bugfix: Die Validierung im Wireguard-Dialog wurde überarbeitet<br />
|* Bugfix: Fixed a bug in the implied GEOIP rules<br />
* Bugfix: Fixed a bug where cluster configurations do not synchronize on UEFI installations<br />
* Bugfix: Multiple wireguard connections could be configured with the same listening port<br />
* Bugfix: The validation in the wireguard dialog has been revised }}<br />
<br />
{{var | Build 12.2.2.3--desc<br />
|* '''Security Bugfix:''' Aktualisierung von OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fehler behoben, durch den es beim Benutzen des Wireguard Dialogs zu fehlerhaft geöffneten Dialogen kommen konnte<br />
* Bugfix: Es konnte zu Problemen kommen, sobald eine E-Mail mit Anhang aus dem Benutzerinterface erneut zugesendet wurde<br />
* Bugfix: Fehler in der E-Mail Archiv Oberfläche behoben, durch den normale Benutzer gefilterte E-Mails nicht erneut zusenden konnten<br />
* Bugfix: Webfilterregelsätze konnten nicht mehr mit zeitlicher Begrenzung konfiguriert werden<br />
* Bugfix: Fehler bei der Synchronisation einer Cluster Konfiguration behoben<br />
|* '''Security Bugfix:''' Update of OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fixed a bug that could result in incorrectly opened dialogues when using the Wireguard dialogue<br />
* Bugfix: Problems could occur when resending an email with an attachment from the user interface<br />
* Bugfix: Fixed a bug in the email archive interface that prevented normal users from resending filtered emails<br />
* Bugfix: Web filter rule sets could no longer be configured with a time limit<br />
* Bugfix: Fixed an error in the synchronization of a cluster configuration }}<br />
<br />
{{var | Build 12.2.2.1--desc<br />
| * Bugfix: Beim Update auf die Version 12.2.2 konnte es zu einem Konflikt in den implizierten Regeln kommen<br />
* Bugfix: Fehler behoben durch den der Such-Dialog nicht mehr korrekt funktionierte<br />
* Bugfix: Portfilterregeln mit HIDENAT-Option haben nun wieder das Externe-Interface als Vorauswahl<br />
* Maintenance: Default-Einstellung bei Neuinstallationen für [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] auf "Verbindung protokollieren und blockieren" geändert<br />
| * Bugfix: When updating to version 12.2.2, a conflict may have occurred in the implied rules<br />
* Bugfix: Fixed a bug where the search dialog did not work correctly anymore<br />
* Bugfix: Port filter rules with HIDENAT option now have the external interface as preselection again<br />
* Maintenance: Default settings for first time installtions [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] changed to '''Log andblock connection''' }}<br />
<br />
{{var | 1=Build 12.2.2--desc<br />
| 2=* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])<br />
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]<br />
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen<br />
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind<br />
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar<br />
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt<br />
<!-- * Feature: Neue Filterregel im Mailfilter um E-Mails anzuzeigen die wegen ihrer Größe gefiltert wurden. --><br />
* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen<br />
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern<br />
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar<br />
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet<br />
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)<br />
* Feature: In den Netzwerkwerkzeugen gibt es nun auch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]] <br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden<br />
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv<br />
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen<br />
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt<br />
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Aktualisierungen von OpenVPN {{Hinweis|!}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]<br />
* Maintenance: Aktualisierungen der Appliance Bilder für RC340<br />
| 3=* '''Security Bugfix:''' Kernel update. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847]) <br />
* Feature: Accesses to and through the UTM can now be filtered via [[UTM/GeoIP | GeoIP]]. Familiarize yourself with the new feature here: [[UTM/GeoIP]]<br />
* Feature: It is now possible to open Site-To-Site and Roadwarrior connections via [[UTM/VPN/WireGuard | WireGuard]].<br />
* Feature: New hint dialog at login if [[UTM/NET/DHCP_Server-v4 | DHCP Leases are not assigned to a pool]].<br />
* Feature: The URL filter [[UTM/APP/Mailfilter#URL-Filter | in Mailfilter]] and [[UTM/APP/Webfilter | in Webfilter]] is now definable via regex and domains<br />
* Feature: A downloaded reseller preview update is marked accordingly in the firmware update dialog.<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-addresses]] are now displayed in the network configuration as a tooltip<br />
<br />
* Feature: New portlet in admin interface for hard disk temperatures<br />
* Feature: The [[UTM/AUTH/Captive_Portal_Benutzer |Captive Portal User Expiration Date]] can now be extended by 24 hour intervals<br />
* Feature: New [[UTM/APP/Mailfilter#Kriterien | Filter rule for trusted mailrelay users]] is configurable in the mail filter<br />
* Feature: The interface for cluster configuration was redesigned<br />
* Feature: A new priority group has been added to the Alerting Center (Level 5 Urgent Warning).<br />
* Feature: In the network tools there is now also a [[UTM/NET/Netzwerkwerkzeuge | Complete routing table]] <br />
* Bugfix: In SOC the dialog for the first USC window could not be opened in the web interface<br />
* Bugfix: After factory reset the previous license was still active<br />
* Bugfix: Uppercase letters in AD usernames could lead to problems with the email user interface<br />
* Bugfix: File names were displayed incorrectly in the email user interface due to wrong decoding under certain circumstances<br />
* Bugfix: In some circumstances the HTTP proxy was not working after a prolonged run-time<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: Update of OpenVPN {{Hinweis|!}} Changes to [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher of default value]]<br />
* Maintenance: Appliance image updates for RC340 }}<br />
<br />
{{var | Build 12.2.1.2--desc<br />
| * Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte<br />
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben<br />
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen<br />
| * Bugfix: Fixed a problem that could lead to frequent WLAN disconnections<br />
* Bugfix: PCI error messages for RC400 G5 have been fixed<br />
* Bugfix: By adjusting the gateway ID certificates for IPSec, a previously non-functioning connection can be restored. }}<br />
<br />
{{var | Build 12.2.1.1--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1.1 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1 Reseller Preview--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten<br />
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet<br />
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde<br />
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen<br />
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben<br />
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam<br />
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen<br />
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst<br />
* Bugfix: Es konnte zu Problemen kommen, wenn WLAN Schnittstellen entfernt und wieder angelegt wurden<br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Feature: UI SNMP settings dialog has been made more user-friendly<br />
* Bugfix: When initially creating a server group, no SSL port could be set for the reverse proxy<br />
* Bugfix: Fixed a bug that caused a Hide NAT rule for a DNS relay to not be written in some circumstances.<br />
* Bugfix: A specific IP range was not correctly transferred to the SNMP network share<br />
* Bugfix: IPv6 default route may not have been created<br />
* Bugfix: Some helper modules did not start automatically, causing problems with VOIP<br />
* Bugfix: Initiating an IPSEC tunnel may have caused the UI to crash<br />
* Bugfix: Validation of the "external domain name" field in the reverse proxy has been adjusted<br />
* Bugfix: WLAN interfaces could cause problems if they were removed and added again }}<br />
<br />
{{var | Build 12.2.0 Reseller Preview--desc<br />
| Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x<br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Aktualisierungen am UTM-Cluster<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
| Features:<br />
* New Unified Security Console functionality as well as UI settings dialog implemented<br />
* New MULTI_TRAFFIC_SELECTOR flag for IKEv2 for IPSec connections with multiple subnets<br />
<br />
Maintenance:<br />
<br />
* Updating the kernel to version 5.10.x<br />
* Various updates to the operating system<br />
* Updates to the UTM cluster<br />
* Appliance image updates for the new UTM G5<br />
<br />
Update of all components including:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3 }}<br />
<br />
{{var | Build 12.1.9--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten<br />
* Bugfix: Schnittstellen Zuordnung bei (Neu)-installation auf RC340 wurde angepasst<br />
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich<br />
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst<br />
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich<br />
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst<br />
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt<br />
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation<br />
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert<br />
* Maintenance: Openssl aktualisiert<br />
* Maintenance: Squid aktualisiert <br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Bugfix: Interface assignment for (new) installation on RC340 has been adjusted<br />
* Bugfix: Login to special service portals was not possible with enabled web filter based SSL interception<br />
* Bugfix: Rescan function for mail archives limits adjusted<br />
* Bugfix: Creation of GRE interfaces with one zone was not possible in the UI<br />
* Bugfix: Let's Encrypt/ACME support for wildcard certificates has been adjusted<br />
* Bugfix: A non-existent Envelope Header X-Originally-To was configured for the mail connector.<br />
* Bugfix: User names with spaces did not work for Basic or NTLM proxy authentication<br />
* Maintenance: Appliance image and interface sequence updated for RC340<br />
* Maintenance: Openssl updated<br />
* Maintenance: Squid updated }}<br />
<br />
{{var | Build 12.1.8.1--desc<br />
| * Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
| * Bugfix: A vulnerability was fixed, which could cause issues with the processing of spam e-mails }}<br />
{{var | Build 12.1.8--desc<br />
| * Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen<br />
| * Bugfix: Fixed a bug where the system-wide proxy was not used<br />
* Bugfix: The reverse proxy service can be manually started independently of the HTTP proxy<br />
* Bugfix: Improved behavior of the admin and user interface with special characters in the password<br />
* Bugfix: When using multiple syslog servers, login issues at the admin interface could occur after updating from V11.8.16.1 to V12.1.7 }}<br />
{{var | Build 12.1.7--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.7 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.5 Reseller Preview--desc<br />
| * Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
| * Bugfix: Time profile settings are used again after an update <br />
* Bugfix: Fixed a bug where the IPS service did not start<br />
* Maintenance: Appliance images updated<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.3.1 Reseller Preview--desc<br />
| * Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("FragAttack")<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Security Bugfix: Vulnerabilities in 802.11 WLAN implementation fixed ("FragAttack")<br />
* Bugfix: Rule Routing on IP basis could not be activated<br />
* Bugfix: Fixed a bug that prevented the creation of a cellular connection.<br />
* Bugfix: Creating hostname network objects with more than 31 characters was not possible<br />
* Bugfix: In some circumstances, the Alerting Center log displayed a false error messages for SSL VPN.<br />
* Bugfix: UI error handling when using Mobile Wizard without inserted SIM card has been improved.<br />
* Bugfix: Fixed a bug in the user UI where the user password could not be changed<br />
* Bugfix: Opening the Mailrelay UI was no longer possible after activating the option "Limit Connection"<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.2 Reseller Preview--desc<br />
| * Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Bugfix: Fixed a bug in the mail scanner that could lead to high utilization of the system.<br />
* Bugfix: Fixed a bug where hostname network object addresses were resolved after 120 seconds at the earliest<br />
* Bugfix: A configuration with spaces was not loaded after an update<br />
* Feature: Transparent proxy now supports hostname network objects<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.1 Reseller Preview, Features--desc<br />
| ;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]]<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] ''Userinteface-Administrator'' zum Anlegen und Verwalten von Captive Portal Benutzern<br />
<br />
;WLAN WPA3:<br />
:* bei UTMs mit WiFi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst<br />
| ;Let's Encrypt/ACME:<br />
:* Creation and management of Let's Encrypt certificates using the [[UTM/AUTH/Zertifikate-ACME | ACME protocol]]<br />
<br />
;Captive Portal:<br />
:* Complete redesign of the [[UTM/APP/Captive_Portal | Captive Portals]]<br />
:* The [[UTM/APP/Captive_Portal#Branding | Design]] and the [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen | Language]] of the portal page is now customizable<br />
:* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions New User Group] ''User inteface administrator'' to create and manage captive portal users<br />
<br />
;WLAN WPA3:<br />
:* for UTMs with WiFi support the [[UTM/NET/WLAN#WPA3| WPA3-protocol]] is now supported<br />
<br />
;Packet filter:<br />
:* It is possible to define [[UTM/RULE/Portfilter#Netzwerkobjekte | Network objects]] in the packet filter configuration using hostnames or network objects with a dynamic prefix.<br />
<br />
;UEFI Support:<br />
:* The UTM V12 installer now supports UEFI<br />
<br />
;Mailconnector:<br />
:* Overview of emails who have improved the multidrop options <br />
<br />
;OTP:<br />
:* Support for base64 encryption was added<br />
:* After the OTP configuration has been set, it is possible to check the Secret in the admin interface<br />
<br />
;Network interfaces:<br />
:* Naming adapted for the new [[UTM/Portbelegung#G5_-_2021| UTM G5 series]] }}<br />
{{var | Build 12.1.1 Reseller Preview, Maintenance--desc<br />
| * Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert<br />
* ClamAV-Virenscan-Engine wurde aktualisiert<br />
* VPN Client wurde aktualisiert<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
| * Various updates to the operating system<br />
* Change of the operating system to 64Bit<br />
* Appliance image updates for the new UTM G5<br />
* The automatic generation of passwords for the support user has been improved<br />
* ClamAV virus scanning engine has been updated<br />
* VPN Client has been updated<br />
* Processing of the mail archive for specific use cases accelerated<br />
* Stability on the UTM cluster increased in combination with SNMP requests<br />
* Updated selection of available encryption algorithms for IPSec }}<br />
<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=84211UTM/Changelog2023-01-06T15:25:23Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
<!-- Vorlage für neue Releases:<br />
== Build_xyz ==<br />
<small>[[#Build_xyz | Release Date: *** ]] {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}</small><br />
{{#var:Build_xyz--desc}}<br />
--><br />
<br />
<!-- ***** How to Make a Changelog-Update ******<br />
***** Einzelschritte zuerst im devwiki: https://devwiki.intern.securepoint.de/UTM/Changelog *****<br />
<br />
1. Vorlage für neue Releases kopieren und über dem letzten Release einfügen<br />
2. xyz durch Releasenummer erstzen<br />
3. Zeitraum Rollout überprüfen: https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
In der Regel 14 Tage für reguläre Updates und 7 Tage für Hotfixes<br />
4. https://devwiki.intern.securepoint.de/UTM/Changelog.lang öffnen und neue Variable anlegen mit der Nummer des Releases und --desc angehängt als Name (1.Zeile)<br />
5. Changelog kopieren (ohne den Abschnitt "Ausgelassen") https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
6. Inhalt in die zweite Zeile einfügen (=deutscher Text)<br />
7. Jede Zeile mit dem Listenzeichen * (Asterisk) beginnen und am Ende die Ticketnummer entfernen<br />
Achtung: 1. Eintrag ohne Leerzeichen hinter der Pipe!<br />
Gleichheitszeichen = (vor allem in Links) müssen ersetzt werden durch: &#61;<br />
8. Übersetzung in die dritte Zeile der Variablen-Deklaration (=englisch)<br />
9. Alles speichern<br />
10. Prüfen und ab in's Live-Wiki<br />
<br />
******************* --><br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<!-- <startFeed /> --><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 12.2.5.1 ==<br />
<small>[[#Build 12.2.5.1 | Release Date: 06.01.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.2.5.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.5.1--Hinweis}}</li><br />
<br />
== Build 12.2.5 ==<br />
<small>[[#Build 12.2.5 | Release Date: 14.12.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.5--desc}}<br />
<br />
== Build 12.2.4.1 ==<br />
<small>[[#Build 12.2.4.1 | Release Date: 30.11.2022 ]]</small><br />
{{#var:Build 12.2.4.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.4.1--Hinweis}}</li><br />
<br />
== Build 12.2.4 ==<br />
<small>[[#Build 12.2.4 | Release Date: 24.11.2022 ]]</small><br />
{{#var:Build 12.2.4--desc}}<br />
<br />
== Build 12.2.3.4 ==<br />
<small>[[#Build 12.2.3.4 | Release Date: 26.10.2022 ]]</small><br />
{{#var:Build 12.2.3.4--desc}}<br />
<br />
== Build 12.2.3.3 ==<br />
<small>[[#Build 12.2.3.3 | Release Date: 06.10.2022 ]]</small><br />
{{#var:Build 12.2.3.3--desc}}<br />
<br />
== Build 12.2.3.2 Reseller Preview ==<br />
<small>[[#Build 12.2.3.2 | Release Date: 15.09.2022 ]]</small><br />
{{#var:Build 12.2.3.2--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.3.1 Reseller Preview ==<br />
<small>[[#Build 12.2.3.1 | Release Date: 26.07.2022 ]]</small><br />
{{#var:Build 12.2.3.1--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.2.8 ==<br />
<small>[[#Build 12.2.2.8 | Release Date: 09.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.8--desc}}<br />
<br />
== Build 12.2.2.7 ==<br />
<small>[[#Build 12.2.2.7 | Release Date: 01.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.7--desc}}<br />
<br />
== Build 12.2.2.6 ==<br />
<small>[[#Build 12.2.2.6 | Release Date: 20.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.6--desc}}<br />
<br />
== Build 12.2.2.5 ==<br />
<small>[[#Build 12.2.2.5 | Release Date: 05.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.5--desc}}<br />
<br />
== Build 12.2.2.4 ==<br />
<small>[[#Build 12.2.2.4 | Release Date: 28.03.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.4--desc}}<br />
<br />
== Build 12.2.2.3 ==<br />
<small>[[#Build 12.2.2.3|Release Date: 23.03.2022]] {{#var:Rollout Zeitraum}} 5 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.3--desc}}<br />
<br />
== Build 12.2.2.2 ==<br />
<small>[[#Build 12.2.2.2 | Release Date: ]] {{#var:Übersprungen}}</small><br />
<br />
== Build 12.2.2.1 ==<br />
<small>[[#Build 12.2.2.1|Release Date: 16.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2.1--desc}}<br />
<br />
== Build 12.2.2 ==<br />
<small>[[#Build 12.2.2|Release Date: 11.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2--desc}}<br />
<br />
== Build 12.2.1.2 ==<br />
<small>[[#Build 12.2.1.2|Release Date: 11.01.2022]]</small><br />
<br />
{{#var:Build 12.2.1.2--desc}}<br />
<br />
<br />
== Build 12.2.1.1 ==<br />
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small><br />
<br />
{{#var:Build 12.2.1.1--desc}}<br />
<br />
== Build 12.2.1.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small><br />
{{#var:Build 12.2.1.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small><br />
<br />
{{#var:Build 12.2.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
{{#var:Build 12.2.0 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.9 ==<br />
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small><br />
<br />
{{#var:Build 12.1.9--desc}}<br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
{{#var:Build 12.1.8.1--desc}}<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
{{#var:Build 12.1.8--desc}}<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7--desc}}<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
{{#var:Build 12.1.5 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
{{#var:Build 12.1.3.1 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
{{#var:Build 12.1.2 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
{{#var:Build 12.1.1 Reseller Preview, Features--desc}}<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
{{#var:Build 12.1.1 Reseller Preview, Maintenance--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 11.8.17 ==<br />
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small><br />
<br />
* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen<br />
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt<br />
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert<br />
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen<br />
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen<br />
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr<br />
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden<br />
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt<br />
* Maintenance: Auto-Licence-Update Funktion wurde angepasst<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war<br />
* Maintenance: VPN Client wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack")<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078)<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386])<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616])<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Update des SSL VPN Clients<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]]<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478])<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
* Maintenance: Online Hilfe aktualisiert<br />
* Maintenance: Standardwerte für RSA Keys angepasst<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert<br />
* Feature: IPV6 BGP Routing Daemon implementiert<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912])<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]])<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]])<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys<br />
** Zusätzliche, erweiterte Einstellungen<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]])<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]])<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]])<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer<br />
** Erweiterte Suchfilter im Mailfilter UI<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert<br />
** Widgets im AdminInterface können manuell aktualisiert werden<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar<br />
** Neue Schnell-Suchfunktion im WebInterface<br />
** Tab-Completion im CLI-Terminal<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert<br />
** Verbessertes Fenstermanagement<br />
** Verwendung von Vektorgrafiken<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen<br />
** Alternative Ansicht in den Portlets (Widgets)<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden<br />
** Mehrere E-Mail-Attribute werden unterstützt<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]])<br />
** Unterstützung für SMB2/SMB3 und Kerberos<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy<br />
** Unterstützung für mehrere Webfilterregeln pro Profil<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]])<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP)<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden<br />
* Connection Tracking (CT) pro Dienst manuell definierbar<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität<br />
** Security Einstellungen separat für alle Ziele definierbar<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473])<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682])<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390])<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361])<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202])<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380])<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735])<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515])<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002])<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371])<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3)<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023])<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP])<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508])<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500)<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479])<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]])<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]])<br />
* Feature: Automatische Kanalsuche für WLAN<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]])<br />
* Feature: IPv6 Unterstützung für SSL VPN<br />
* Feature: Neuer IPSec Dienst<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden<br />
* Feature: Webinterface ist nun responsive<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr<br />
* Feature: Protokolle für Syslog Server einstellbar<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]])<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt<br />
* Maintenance: Verbesserte Hyper-V Unterstützung<br />
* Maintenance: Überarbeitung Installation Wizard<br />
* Maintenance: Überarbeitung SSL VPN Wizard<br />
* Maintenance: Überarbeitung IPSec Wizard<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]])<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195])<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7)<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Libarchiv Library aktualisiert<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176])<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Kernel Update für USB3<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'')<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547])<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778])<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197])<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728])<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP<br />
* Maintenance: OpenSSL aktualisiert<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki])<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki])<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit)<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki])<br />
* Maintenance: Verbessertes Cache Management des Content-Filter<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen<br />
* Maintenance: Allgemeine Performance Verbesserungen<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben<br />
*Maintenance: Variables Paging in den LDAP Einstellungen<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477])<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793])<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288])<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284])<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab<br />
*Bugfix: Fehler in QoS-Filtern behoben<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki])<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki])<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki])<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration<br />
*Feature: Digest-E-Mail Report (Spamreport)<br />
*Feature: Neues User-Interface<br />
*Feature: Neuer Regel-Wizard im Admin-Interface<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr<br />
*Feature: Neue Online-Hilfe im Admin-Interface<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki])<br />
*Feature: QR-Codes für OTP und WLAN<br />
*Feature: Neue Cyren und Clamav Scan-Engines<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235])<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt)<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b)<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500)<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192)<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2)<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert<br />
*Bugfix: Update der SSL Library<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien)<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht<br />
*Bugfix: Logging des SNMP Dienstes angepasst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst<br />
*Bugfix: LDAP Fehler im Mailrelay behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung<br />
*Feature: Lokale HTTP Proxy Auswertung<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11)<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben<br />
* Bugfix: HTTP Proxy Performance verbessert<br />
* Bugfix: Caching im Contentfilter verbessert<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert<br />
* Bugfix: Contenfilter funktionierte nicht korrekt<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse)<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen<br />
<!-- <endFeed /> --><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog.lang&diff=84210UTM/Changelog.lang2023-01-06T15:24:26Z<p>Evgenim: </p>
<hr />
<div>{{Lang}}<br />
<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display<br />
| Securepoint UTM Changelog<br />
| Securepoint UTM changelog }}<br />
{{var | Update auf 12.1.1--Hinweis<br />
| Ein Update auf die Version 12.''x'' wird erst ab der Version '''11.8.14''' angeboten<br />
| An update to version 12.''x'' is only offered from version '''11.8.14''' onwards }}<br />
{{var | v12--Beta<br />
| Diese Version ist ausschließlich zum Testen für Reseller vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen<br />
| This version is intended for testing by resellers only. <br> This version is '''not intended for use in production environments'''}}<br />
{{var | Known-Issues<br />
| Known issues<br />
| Known issues }}<br />
{{var | Version betroffen<br />
| Version betroffen<br />
| Version affected }}<br />
{{var | Version behoben<br />
| Version behoben<br />
| Version fixed }}<br />
{{var | in Arbeit<br />
| in Arbeit<br />
| in progress }}<br />
{{var | Geplanter Rollout Zeitraum<br />
| Geplanter Rollout Zeitraum:<br />
| Planned rollout period: }}<br />
{{var | Rollout Zeitraum<br />
| Rollout Zeitraum:<br />
| Rollout period: }}<br />
{{var | Tage<br />
| Tage<br />
| days }}<br />
{{var | Übersprungen<br />
| Übersprungen<br />
| skipped }}<br />
<br />
{{var | Build 12.2.5.1--desc<br />
|* Security Bugfix: Kritische Sicherheitslücke behoben. Betroffen sind folgende Versionen:<br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview<br><br />
|* Security Bugfix: Critical safety vulnerability fixed. The following versions are affected:<br />
12.2.5<br><br />
12.2.4.1<br><br />
12.2.4<br><br />
12.2.3.4<br><br />
12.2.3.3<br><br />
12.2.3.2 Reseller Preview<br><br />
12.2.3.1 Reseller Preview<br> }}<br />
{{var | Build 12.2.5.1--Hinweis<br />
| '''Empfohlene Vorgehensweise: Betroffene Versionen auf Hotfix Version 12.2.5.1 aktualisieren.'''<br />
| '''Recommended course of action: Update affected versions to hotfix version 12.2.5.1''' }}<br />
<br />
{{var | Build 12.2.5--desc<br />
|* Feature: Im Wireguard- und IPSec-Dialog lassen sich neu generierte (PSK) Pre Shared Key nun in die Zwischenablage kopieren<br />
* Bugfix: Fehler behoben durch den das automatische QoS für Ethernet Schnittstellen nicht korrekt gesetzt wurde<br />
* Bugfix: Im Reverse Proxy Wizard konnten keine IP Adressen als externe Domainnamen mehr hinterlegt werden<br />
* Bugfix: Stabilität des Cloud-Loggings für den Unified Security Report verbessert<br />
|* Feature: Newly generated pre shared keys (PSK) can now be copied into the clipboard from the wireguard- and ipsec-dialog<br />
* Bugfix: QoS was set incorrectly for ethernet interfaces<br />
* Bugfix: IPs were not allowed as external domain names in the reverse proxy wizard<br />
* Bugfix: Cloud-logging stability increased for the unified security report<br />
}}<br />
<br />
{{var | Build 12.2.4.1--desc<br />
|* Bugfix: DynDNS Aktualisierung funktionierte ohne aktive Webresolver-Funktion nicht mehr<br />
* Bugfix: Durch ein Mail-Connector Datenbank-Update wurden die Flags von Mailconnector-Verbindungen zurückgesetzt<br />
* Bugfix: Geändertes Default-Verhalten des Mail-Connectors bei der Überprüfung der Server-Zertifikate verhinderte unter Umständen den Abruf von E-Mails <br />
|* Bugfix: DynDNS updates no longer worked without an active webresolver-function<br />
* Bugfix: Mailconnector database update caused the flags of mailconnector configurations to be reset<br />
* Bugfix: Changed default behavior of the Mailconnector when checking server certificates caused an error when fetching e-mails }}<br />
{{var | Build 12.2.4.1--Hinweis<br />
| '''Wir empfehlen die Version 12.2.4 bei Nutzung von DynDNS oder dem Mailconnector nicht zu aktivieren und das Update auf die 12.2.4.1 durchzuführen. Sollte die 12.2.4 bereits installiert sein und Einschränkungen bei der DynDNS-Aktualisierung oder dem Abruf von E-Mails über den Mailconnector festgestellt werden, empfehlen wir ein Rollback auf die vorherige Version und anschließend eine Aktualisierung auf die 12.2.4.1 durchzuführen.'''<br />
| '''We recommend not activating Version 12.2.4 when using DynDNS or Mailconnector and instead updating directly to 12.2.4.1. If the 12.2.4 is already installed on your system and you notice problems with the DynDNS update function or the Mailconnector function, we recommend a rollback to the previous version, followed by an update to version 12.2.4.1''' }}<br />
<br />
{{var | Build 12.2.4--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR Lognachrichten wurden an neuer SSL Interception Methode angepasst<br />
* Feature: OAuth2 Provider für Google Workspace und Microsoft 365 lassen sich nun für den [[UTM/APP/Mail_Connector#OAuth_2 |Mail-Connector]] konfigurieren<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] wurde für DHCP/virtuelle IPs, Broadcast, EAP-TLS und EAP-MSCHAPv2 erweitert<br />
* Feature: Beim Schlüsselexport im UI wird nun jeweils ein priv oder pub Präfix dem Dateinamen hinzugefügt<br />
* Feature: Bei IPSec ist es nun möglich über die Benutzeroberfläche [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] ein- und auszuschalten<br />
* Bugfix: Fehler behoben durch den bei 10GBe-Einschüben das DHCP-Relay nicht funktionierte<br />
* Bugfix: Fehler im Mailscanner behoben, durch den eine E-Mail mit TNEF Probleme bereiten konnte<br />
* Bugfix: Fehler behoben durch den IPv6 Adressen mit aktivierter Prefix Delegation nicht richtig bei mehreren Schnittellen zugeordnet wurden<br />
* Bugfix: Validierung von Sonderzeichen in URLs beim Mailfilter wurde überarbeitet<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR log-messages were adapted for the new SSL interception<br />
* Feature: OAuth2 Provider for Google Workspace and Microsoft 365 can now be configured for the [[UTM/APP/Mail_Connector#OAuth_2 |mailconnector]]<br />
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] capabilities added: DHCP/virtual IPs, broadcast, EAP-TLS and EAP-MSCHAPv2<br />
* Feature: [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] now toggleable via ui for IPSec<br />
* Feature: Keys exported from the ui are now automatically prefixed with priv or pub based on type<br />
* Bugfix: DHCP-relay was inoperable when using 10GBe-plug-ins<br />
* Bugfix: Mails using TNEF could cause problems with the mailscanner<br />
* Bugfix: IPv6 adresses with active prefix delegation were not correctly assigned to multiple interfaces<br />
* Bugfix: Special character validation was reworked for the mailfilter<br />
<br />
}}<br />
<br />
{{var | Build 12.2.3.4--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Aktualisierung des Squid Dienstes ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] wurde aktualisiert<br />
* Bugfix: Traceroute mit IPv6 konnte im UI nicht ausgeführt werden<br />
* Bugfix: Fehler behoben durch den Mails mit einem xlsx Anhang nicht aus der Quarantäne heruntergeladen werden konnten<br />
* Bugfix: Validierung von Umlauten in URLs beim Mailfilter wurde überarbeitet<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst keine statischen IPv6 Adressen an Clients verteilt hat<br />
* Bugfix: Unter Umständen wurde beim Einrichten einer LTE-Verbindung die manuell gesetzte APN nicht zum Verbindungsaufbau verwendet<br />
|* '''Security Bugfix:''' Kernel update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Squid service update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: [[VPN | VPN Client]] updated<br />
* Bugfix: Traceroute with IPv6 was not possible over UI<br />
* Bugfix: Mails with a xlsx attachment couldn't be downloaded<br />
* Bugfix: Validation of umlauts in urls in the mail filter has been reworked<br />
* Bugfix: OpenVPN service wouldn't assign static IPv6 addresses to clients<br />
* Bugfix: When setting up an LTE connection the manually set APN would not be used<br />
}}<br />
<br />
{{var | Build 12.2.3.3--desc<br />
|* Feature: WireGuard: In den [[UTM/VPN/WireGuard-Peer | Peer-Tabellen werden gesetzte Ports der Endpunkte]] nun mit angezeigt<br />
* Bugfix: Einstellen von Portranges von Diensten wurde im UI benutzerfreundlicher gestaltet<br />
* Bugfix: Fehler beim Setzen von Hostnamen am transparenten Proxy behoben, welcher eine falsche Filterregel erzeugte<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst nach einem Cluster-Switch nicht gestartet wurde<br />
* Bugfix: Fehler im Mailscanner behoben, der zu einer hohen System Auslastung bei großen E-Mails führen konnte<br />
|* Feature: Wireguard: Endpoint ports are now displayed in the peer table<br />
* Bugfix: Configuring portranges was made more user friendly<br />
* Bugfix: Setting hostnames in the transparent proxy created faulty filter rules<br />
* Bugfix: OpenVPN service was not started after a cluster-switch<br />
* Bugfix: Large mails could cause the mailscanner to use up a large amount of system resources<br />
}}<br />
<br />
{{var | Build 12.2.3.2--desc<br />
|* Feature: Das Mailfilterverhalten wurde für Spam-Mails verbessert.<br />
* Bugfix: Anpassungen bei den SSLVPN Einstellungen für IPV6 Clients konnten zum Ausschluss von IPV4 Clients über die gleiche Verbindung führen.<br />
* Bugfix: Problem behoben durch den Outlook-Kalender-Dateien in E-Mails fälschlicherweise gefiltert wurden.<br />
* Bugfix: Wireguard Dialoge wurden weiter verbessert und kleinere Fehler behoben.<br />
* Bugfix: Wireguard Peers mit unauflösbaren Hosts als Endpunkt konnten die Benutzeroberfläche einfrieren.<br />
* Bugfix: Problem behoben durch das Netzwerkschnittstellen nicht mehr editiert werden konnten.<br />
|* Feature: Mailfilter performance enhanced for spam-mails.<br />
* Bugfix: Specific SSLVPN settings for IPV6 clients could lead to IPV4 clients being refused over the same connection.<br />
* Bugfix: Problem fixed that lead to outlook-calendar-files being filtered from mails.<br />
* Bugfix: Fixed smaller errors in wireguard dialog.<br />
* Bugfix: Wireguard peers with unresolveable hosts as endpoints could lock up the user interface.<br />
* Bugfix: Problem fixed through which network interfaces could no longer be edited. }}<br />
<br />
{{var | Build 12.2.3.1--desc<br />
|* '''Security Feature:''' Die Sicherheit der Kommunikation zwischen dem Reverse-Proxy und der UTM bei der WebSession der Unified Security Console wurde durch zusätzliche Maßnahmen verbessert<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Der Kernel wurde auf Version 5.10.x aktualisiert<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: Im UI-Log lassen sich nun USC/USR-Cloud-Meldungen auswählen<br />
<br />
<br />
GEOIP:<br />
<br />
* Feature: Wenn aufgrund eines Fehlers GeoIP-Objekte neu initialisiert werden müssen, wird nun über das [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Alerting Center]] eine Warnmeldung ausgegeben<br />
* Feature: GeoIP-Netzwerkobjekte können nun für [[UTM/GeoIP#Einrichten_weiterer_Zonen_für_GeoIP | beliebige Zonen]] eingerichtet werden<br />
* Feature: GeoIP-Netzwerkobjekte können jetzt im [[UTM/RULE/Portfilter#Netzwerkobjekte | Portfilter-Dialog]] ausgeblendet werden<br />
* Feature: Es lassen sich nun [[UTM/GeoIP#GeoIP_Einstellungen | Ausnahmen]] zu den impliziten GeoIP-Regeln für Quellen und Ziele definieren <br />
* Feature: Es wurden für GeoIP die CLI-Befehle 'geolocation info' zum Abfragen des Datenbankstatus und 'geolocation update' zum Aktualisieren der Datenbank hinzugefügt<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Die Benutzung der Wireguard Dialoge wurde überarbeitet und kleinere Fehler behoben<br />
* Feature: Im Wireguard-Dialog läßt sich nun der Wert für den [[UTM/VPN/WireGuard-S2E#keepalive | Keepalive]] in Sekunden einstellen<br />
* Feature: Der Schlüssel-Dialog wurde für das Importieren und Exportieren von [[UTM/VPN/WireGuard-S2E#Voraussetzungen | Schlüsseln]] über die Zwischenablage (Copy & Paste) überarbeitet<br />
* Feature: Beim Einrichten einer Freigabe im Wireguard Dialog, die eine Default-Route in den Tunnel erzeugt, wird nun eine Warnmeldung ausgegeben<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: Es ist nun möglich im IPSec-Dialog den [[UTM/VPN/IPSec-S2S#Phase_1 | Dead-Peer-Detection-Delay und den DPD-Timeout]] über das UI einzustellen<br />
* Feature: Per CLI lässt sich für [[UTM/VPN/IPSec-S2S#Subnetze | IPSec IKEv2]] nun die ike_rekeytime sowie die ike_lifetime konfigurieren<br />
* Feature: Ein neues GENERATE_TRAFFIC -Flag für eine optimiertes Rekeying-Verhalten bei IPSec ist nun per CLI konfigurierbar<br />
* Feature: Es ist nun möglich im [[UTM/VPN/IPSec-Troubleshooting | IPSec-Dialog den Log-Level]] über das UI einzustellen<br />
* Bugfix: Ein Fehler bei IPSec-Verbindungen, die Pools zur Zuweisung der IP-Adressen nutzen, wurde behoben<br />
* Bugfix: Der "Beliebige Remote-Adressen"-Schalter wurde bei bestimmten IPSec-Konfigurationen nicht angezeigt<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: Die [[UTM/APP/Nameserver-Allgemein | Extended DNS (EDNS) Protokoll-Erweiterungen]] lassen sich nun für alte DNS-Server, die das Protokoll nicht unterstützen, in den Namensserver-Einstellungen abschalten<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: Es ist nun möglich [[UTM/APP/Mailrelay#Allgemein | Präferenzen]] für IPv4 oder IPv6 Protokolle für ausgehende E-Mails am Mailrelay einzustellen<br />
* Feature: [[UTM/APP/Mailrelay#Allgemein | SASL Authentifizierung]] lässt sich nun über das UI deaktivieren<br />
<br />
<br />
Mailarchiv:<br />
<br />
* Feature: Quarantänisierte E-Mails können nun an alle ihre ursprünglichen Empfänger zugestellt werden<br />
* Feature: Der Grund warum E-Mails abgelehnt wurden kann nun im UI abgerufen werden<br />
<br />
<br />
WLAN:<br />
<br />
* Feature: Das [[UTM/NET/WLAN#WLAN_Einstellungen_bearbeiten | Beacon-Intervall]] wird jetzt als globale Option für alle WLAN-Schnittstellen (BSS) gesetzt<br />
<br />
<br />
Erstinstallation:<br />
<br />
* Feature: Im Erstinstallations-Assistent kann nun [[UTM/CONFIG/Installationsassistent#Schritt_4_-_Internet | IPv6 (inkl. DHCPv6, Prefix Delegation und Router Advertisement)]] konfiguriert werden<br />
* Feature: Bei einer Neuinstallation ist nun standardmäßig [[UTM/CONFIG/Installationsassistent#Verbindungstyp_Ethernet_mit_statischer_IP | DHCP auf der externen Schnittstelle]] aktiviert<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: Im Portfilter-Dialog können nun beim Anlegen und Ändern einer Regel Quelle und Ziel-Netzwerkobjekt [[UTM/RULE/Portfilter#tauschen | per Knopfdruck getauscht werden]]<br />
* Feature: Es wurde im Portfilter ein [[UTM/RULE/Portfilter#Dienste | Dienstobjekt]] für ICMPv6 hinzugefügt<br />
* Feature: Netzwerkobjekte und Dienste können nun beim Bearbeiten einer [[UTM/RULE/Portfilter#netzwerk-beliebig | Netzwerk- / Dienstegruppe]] einfacher hinzugefügt und entfernt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Portfilterregel mit Hide NAT für eine Schnittstelle mit einer gesetzten IPv6 Adresse nicht erstellt wurde<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: Im UI lässt sich nun ein Hilfsmodus für Farbfehlsichtige einschalten<br />
* Feature: Im Support-Benutzer Dialog lassen sich nun die neu generierten [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Anmeldedaten in die Zwischenablage kopieren]]<br />
* Feature: Im Alerting Center ist es nun möglich, die [[UTM/AlertingCenter#Allgemein | Absender E-Mail Adresse]] zu konfigurieren<br />
* Feature: Beim Einrichten von VDSL/[[UTM/NET/PPPoE#Schritt_1_(Name_und_Schnittstelle) | PPPoE]] wird die vom Provider vergebene IPv6-Adresse nun automatisch dem WAN-Interface zugeordnet<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: Es wurde eine Option hinzugefügt den lokalen Mauszeiger bei einer VNC Verbindung erzwungen darzustellen<br />
* Bugfix: Es wurde ein Fehler im Clientless-VPN behoben, bei dem der Passwort Dialog trotz gespeichertem Passwort angezeigt wurde<br />
<br />
<br />
CLI:<br />
<br />
* Feature: Der [[UTM/EXTRAS/CLI | Help CLI-Befehl]] help wurde komplettiert und eine Möglichkeit zum Filtern von Befehlen eingebaut<br />
* Feature: Ein neuer CLI-Befehl system supportinfo wurde implementiert, um für den Support benötigte Daten gesammelt auszugeben<br />
<br />
<br />
Sonstiges:<br />
<br />
* Bugfix: Ein Fehler wurde behoben, welcher dafür sorgte, dass gefälschte Absender in der Mailquarantäne angezeigt werden konnten<br />
* Bugfix: Ein Problem mit der Passwortauswahl beim Einspielen eines Cloud-Backups wurde behoben<br />
* Bugfix: Bei einer Cluster Synchronisierung wurden gelöschte statische DHCP Leases nicht auf die Spare-UTM übertragen<br />
<br />
|* '''Security Feature:''' Communication safety between Reverse-Proxy and UTM during a WebSession initiated by the Unified Security Console was enhanced<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Kernel updated to version 5.10.x<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: USC/USR-Cloud-Messages are now selectable in the UI-Log<br />
<br />
<br />
GEOIP:<br />
<br />
* Feature: The [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerting-Center] will send out a warning if GeoIP-Objects have to be reinitialized due to an error<br />
* Feature: GeoIP-Networkobjects can now be created for [{{#var:host}}UTM/GeoIP#Setting_up_additional_zones_for_GeoIP any zone] <br />
* Feature: GeoIP-Networkobjects can now be hidden in the [{{#var:host}}UTM/RULE/Portfilter#Network_objects Portfilter dialog]<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/GeoIP#GeoIP_Einstellungen exceptions] for implied GeoIP rules<br />
* Feature: GeoIP-CLI-commands have been added: 'geolocation info' returns the current database-status and 'geolocation update' updates the database<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Wireguard dialog was reworked and small errors were fixed<br />
* Feature: [{{#var:host}}UTM/VPN/WireGuard-S2E#keepalive Keepalive value] is now manually configurable in the Wireguard dialog<br />
* Feature: Key dialog now supports import and export of [{{#var:host}}UTM/VPN/WireGuard-S2E#Requirements keys] via clipboard (copy & paste)<br />
* Feature: When Wireguard changes would create a default route into the tunnel, a warning will be displayed<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: [{{#var:host}}UTM/VPN/IPSec-S2S#Phase_1 Dead-Peer-Detection-Delay and DPD-Timeout] are now configurable via the IpSec d ialog<br />
* Feature: ike_rekeytime and ike_lifetime for [{{#var:host}}UTM/VPN/IPSec-S2S#Subnetze IPSec IKEv2] can now be configured via CLI<br />
* Feature: A new flag GENERATE_TRAFFIC was created and can now be set via CLI for optimized rekeying-behavior <br />
* Feature: Log-level can now be configured via [{{#var:host}}UTM/VPN/IPSec-Troubleshooting IPSec IPSec-Dialog]<br />
* Bugfix: Fixed a problem with IPSec-Connections that used pools for ip-assignment<br />
* Bugfix: "Allow any remote addresses"-switch was hidden for some IPSec-configurations<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: [{{#var:host}}UTM/APP/Nameserver-Allgemein IPSec Extended DNS (EDNS) protocol-extensions] can now be disabled in the nameserver preferences for old DNS-servers that don't support the protocol<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: It is now possible to set a [{{#var:host}}UTM/APP/Mailrelay#General preference] for ipv4 or ipv6 protocols for outgoing mails via mailrelay<br />
* Feature: [{{#var:host}}UTM/APP/Mailrelay#General SASL authentication] can now be disabled via UI<br />
<br />
<br />
Mail archive:<br />
<br />
* Feature: Quarantined e-mails can now be resent to all original recipients<br />
* Feature: The reason an e-mail was quarantined will now be displayed in the UI<br />
<br />
<br />
WiFi:<br />
<br />
* Feature: The [{{#var:host}}UTM/NET/WLAN#Edit_WLAN_settings beacon-interval] is now set as a global option for all WiFi-Interfaces (BSS)<br />
<br />
<br />
Intial Setup:<br />
<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_4_-_Internet IPv6 (including DHCPv6, prefix delegation and router advertisement)] during setup-wizard<br />
* Feature: A fresh installation now has [{{#var:host}}UTM/CONFIG/Installationsassistent#Connection_type_Ethernet_with_static_IP DHCP activated by default] on its external interface<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: When configuring a portfilter-rule, source and destination can now be [{{#var:host}}UTM/RULE/Portfilter#tauschen switched by a button]<br />
* Feature: A new [{{#var:host}}UTM/RULE/Portfilter#Services service object] for ICMPv6 has been created<br />
* Feature: [{{#var:host}}UTM/RULE/Portfilter#network-beliebig Network- and serviceobjects] can now be assigned and removed more easily from respective groups <br />
* Bugfix: Fixed an error which prevented portfilter-rules to be created if they used hide NAT for an interface with set IPv6 address<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: The UI now has a support-mode for color-blind users<br />
* Feature: It is now possible to copy newly generated login-data from the support-user dialog directly [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user to the clipboard]<br />
* Feature: It is now possible to configure the [{{#var:host}}UTM/AlertingCenter#General sending e-mail address] for the alerting center<br />
* Feature: When setting up VDSL/[{{#var:host}}UTM/NET/PPPoE#Step_1_(name_and_interface) PPPoE], the provider-assigned IPv6 address will now be automatically assigned to the WAN-interface<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: An option was added to force display the local mouse cursor during a VNC connection<br />
* Bugfix: Fixed a problem with clientless-vpn, where the password dialog was repeatedly shown even when a password was saved<br />
<br />
<br />
CLI:<br />
<br />
* Feature: The [{{#var:host}}UTM/EXTRAS/CLI CLI-command 'help'] was fleshed out and it is now possible to filter for specific commands<br />
* Feature: A new CLI-command 'system supportinfo' was implemented, which returns crucial info for supporters<br />
<br />
<br />
Miscellaneous:<br />
<br />
* Bugfix: Fixed an error which displayed fake senders on quarantined e-mails<br />
* Bugfix: Fixed a problem when entering passwords for imported cloud-backups<br />
* Bugfix: Deleted static DHCP leases were not transfered to the spare-utm in cluster synced networks<br />
<br />
}}<br />
<br />
{{var | Build 12.2.2.8--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: Behebt eine mögliche Fehlkonfiguration des IPSec Dienstes im Zusammenhang mit X.509 Zertifikaten<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: A possible misconfiguration of the IPSec-Service in combination with X.509 certificates was fixed }}<br />
<br />
{{var | Build 12.2.2.7--desc<br />
|* Bugfix: Fehler behoben, welcher dafür sorgte, daß ein gestartetes Systemupdate nicht im Auditlog angezeigt wurde<br />
* Bugfix: Bei deaktiviertem Last-Rule-Logging konnten die impliziten Geo IP Regeln nicht aktualisiert werden<br />
|* Bugfix: System Updates were not logged correctly into the auditlog<br />
* Bugfix: Implied GEO-IP-Rules could not be updated when last-rule-logging was deactivated }}<br />
<br />
{{var | Build 12.2.2.6--desc<br />
|* Bugfix: Beim Anlegen eines Support-Benutzers wurde der Zugriff nicht automatisch freigegeben<br />
* Bugfix: Die Verwendung des alten 802.11g Standards, konnte unter Umständen das WLAN der UTM beeinträchtigen<br />
* Bugfix: Wurde die Anzahl der Reverse-Proxy Instanzen erhöht, startete der Reverse-Proxy nicht mehr <br />
|* Bugfix: When creating a support user, access was not automatically granted<br />
* Bugfix: The use of the old 802.11g standard could interfere with the UTM's WLAN under certain circumstances<br />
* Bugfix: If the number of reverse proxy entities was increased, the reverse proxy ceased to start }}<br />
{{var | Build 12.2.2.5--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Dienst startete nicht falls ein Pool mit nur einer IP Adresse angelegt wurde<br />
* Bugfix: Die Fehlerbehandlung beim Laden der GeoIP Daten wurde verbessert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
|* '''Security Bugfix:''' Kernel Update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Service would not start if a pool was created with only one IP-Address<br />
* Bugfix: Improved error handling for loading GeoIP data<br />
* Maintenance: VPN Client updated }}<br />
{{var | Build 12.2.2.4--desc<br />
|* Bugfix: Fehler in den impliziten GEOIP-Regeln behoben<br />
* Bugfix: Fehler behoben durch den Cluster-Konfigurationen bei UEFI Installationen nicht synchronisieren<br />
* Bugfix: Es konnten mehrere Wireguard-Verbindungen mit dem gleichen Listening-Port angelegt werden<br />
* Bugfix: Die Validierung im Wireguard-Dialog wurde überarbeitet<br />
|* Bugfix: Fixed a bug in the implied GEOIP rules<br />
* Bugfix: Fixed a bug where cluster configurations do not synchronize on UEFI installations<br />
* Bugfix: Multiple wireguard connections could be configured with the same listening port<br />
* Bugfix: The validation in the wireguard dialog has been revised }}<br />
<br />
{{var | Build 12.2.2.3--desc<br />
|* '''Security Bugfix:''' Aktualisierung von OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fehler behoben, durch den es beim Benutzen des Wireguard Dialogs zu fehlerhaft geöffneten Dialogen kommen konnte<br />
* Bugfix: Es konnte zu Problemen kommen, sobald eine E-Mail mit Anhang aus dem Benutzerinterface erneut zugesendet wurde<br />
* Bugfix: Fehler in der E-Mail Archiv Oberfläche behoben, durch den normale Benutzer gefilterte E-Mails nicht erneut zusenden konnten<br />
* Bugfix: Webfilterregelsätze konnten nicht mehr mit zeitlicher Begrenzung konfiguriert werden<br />
* Bugfix: Fehler bei der Synchronisation einer Cluster Konfiguration behoben<br />
|* '''Security Bugfix:''' Update of OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fixed a bug that could result in incorrectly opened dialogues when using the Wireguard dialogue<br />
* Bugfix: Problems could occur when resending an email with an attachment from the user interface<br />
* Bugfix: Fixed a bug in the email archive interface that prevented normal users from resending filtered emails<br />
* Bugfix: Web filter rule sets could no longer be configured with a time limit<br />
* Bugfix: Fixed an error in the synchronization of a cluster configuration }}<br />
<br />
{{var | Build 12.2.2.1--desc<br />
| * Bugfix: Beim Update auf die Version 12.2.2 konnte es zu einem Konflikt in den implizierten Regeln kommen<br />
* Bugfix: Fehler behoben durch den der Such-Dialog nicht mehr korrekt funktionierte<br />
* Bugfix: Portfilterregeln mit HIDENAT-Option haben nun wieder das Externe-Interface als Vorauswahl<br />
* Maintenance: Default-Einstellung bei Neuinstallationen für [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] auf "Verbindung protokollieren und blockieren" geändert<br />
| * Bugfix: When updating to version 12.2.2, a conflict may have occurred in the implied rules<br />
* Bugfix: Fixed a bug where the search dialog did not work correctly anymore<br />
* Bugfix: Port filter rules with HIDENAT option now have the external interface as preselection again<br />
* Maintenance: Default settings for first time installtions [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] changed to '''Log andblock connection''' }}<br />
<br />
{{var | 1=Build 12.2.2--desc<br />
| 2=* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])<br />
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]<br />
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen<br />
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind<br />
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar<br />
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt<br />
<!-- * Feature: Neue Filterregel im Mailfilter um E-Mails anzuzeigen die wegen ihrer Größe gefiltert wurden. --><br />
* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen<br />
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern<br />
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar<br />
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet<br />
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)<br />
* Feature: In den Netzwerkwerkzeugen gibt es nun auch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]] <br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden<br />
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv<br />
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen<br />
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt<br />
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Aktualisierungen von OpenVPN {{Hinweis|!}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]<br />
* Maintenance: Aktualisierungen der Appliance Bilder für RC340<br />
| 3=* '''Security Bugfix:''' Kernel update. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847]) <br />
* Feature: Accesses to and through the UTM can now be filtered via [[UTM/GeoIP | GeoIP]]. Familiarize yourself with the new feature here: [[UTM/GeoIP]]<br />
* Feature: It is now possible to open Site-To-Site and Roadwarrior connections via [[UTM/VPN/WireGuard | WireGuard]].<br />
* Feature: New hint dialog at login if [[UTM/NET/DHCP_Server-v4 | DHCP Leases are not assigned to a pool]].<br />
* Feature: The URL filter [[UTM/APP/Mailfilter#URL-Filter | in Mailfilter]] and [[UTM/APP/Webfilter | in Webfilter]] is now definable via regex and domains<br />
* Feature: A downloaded reseller preview update is marked accordingly in the firmware update dialog.<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-addresses]] are now displayed in the network configuration as a tooltip<br />
<br />
* Feature: New portlet in admin interface for hard disk temperatures<br />
* Feature: The [[UTM/AUTH/Captive_Portal_Benutzer |Captive Portal User Expiration Date]] can now be extended by 24 hour intervals<br />
* Feature: New [[UTM/APP/Mailfilter#Kriterien | Filter rule for trusted mailrelay users]] is configurable in the mail filter<br />
* Feature: The interface for cluster configuration was redesigned<br />
* Feature: A new priority group has been added to the Alerting Center (Level 5 Urgent Warning).<br />
* Feature: In the network tools there is now also a [[UTM/NET/Netzwerkwerkzeuge | Complete routing table]] <br />
* Bugfix: In SOC the dialog for the first USC window could not be opened in the web interface<br />
* Bugfix: After factory reset the previous license was still active<br />
* Bugfix: Uppercase letters in AD usernames could lead to problems with the email user interface<br />
* Bugfix: File names were displayed incorrectly in the email user interface due to wrong decoding under certain circumstances<br />
* Bugfix: In some circumstances the HTTP proxy was not working after a prolonged run-time<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: Update of OpenVPN {{Hinweis|!}} Changes to [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher of default value]]<br />
* Maintenance: Appliance image updates for RC340 }}<br />
<br />
{{var | Build 12.2.1.2--desc<br />
| * Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte<br />
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben<br />
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen<br />
| * Bugfix: Fixed a problem that could lead to frequent WLAN disconnections<br />
* Bugfix: PCI error messages for RC400 G5 have been fixed<br />
* Bugfix: By adjusting the gateway ID certificates for IPSec, a previously non-functioning connection can be restored. }}<br />
<br />
{{var | Build 12.2.1.1--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1.1 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1 Reseller Preview--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten<br />
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet<br />
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde<br />
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen<br />
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben<br />
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam<br />
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen<br />
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst<br />
* Bugfix: Es konnte zu Problemen kommen, wenn WLAN Schnittstellen entfernt und wieder angelegt wurden<br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Feature: UI SNMP settings dialog has been made more user-friendly<br />
* Bugfix: When initially creating a server group, no SSL port could be set for the reverse proxy<br />
* Bugfix: Fixed a bug that caused a Hide NAT rule for a DNS relay to not be written in some circumstances.<br />
* Bugfix: A specific IP range was not correctly transferred to the SNMP network share<br />
* Bugfix: IPv6 default route may not have been created<br />
* Bugfix: Some helper modules did not start automatically, causing problems with VOIP<br />
* Bugfix: Initiating an IPSEC tunnel may have caused the UI to crash<br />
* Bugfix: Validation of the "external domain name" field in the reverse proxy has been adjusted<br />
* Bugfix: WLAN interfaces could cause problems if they were removed and added again }}<br />
<br />
{{var | Build 12.2.0 Reseller Preview--desc<br />
| Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x<br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Aktualisierungen am UTM-Cluster<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
| Features:<br />
* New Unified Security Console functionality as well as UI settings dialog implemented<br />
* New MULTI_TRAFFIC_SELECTOR flag for IKEv2 for IPSec connections with multiple subnets<br />
<br />
Maintenance:<br />
<br />
* Updating the kernel to version 5.10.x<br />
* Various updates to the operating system<br />
* Updates to the UTM cluster<br />
* Appliance image updates for the new UTM G5<br />
<br />
Update of all components including:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3 }}<br />
<br />
{{var | Build 12.1.9--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten<br />
* Bugfix: Schnittstellen Zuordnung bei (Neu)-installation auf RC340 wurde angepasst<br />
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich<br />
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst<br />
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich<br />
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst<br />
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt<br />
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation<br />
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert<br />
* Maintenance: Openssl aktualisiert<br />
* Maintenance: Squid aktualisiert <br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Bugfix: Interface assignment for (new) installation on RC340 has been adjusted<br />
* Bugfix: Login to special service portals was not possible with enabled web filter based SSL interception<br />
* Bugfix: Rescan function for mail archives limits adjusted<br />
* Bugfix: Creation of GRE interfaces with one zone was not possible in the UI<br />
* Bugfix: Let's Encrypt/ACME support for wildcard certificates has been adjusted<br />
* Bugfix: A non-existent Envelope Header X-Originally-To was configured for the mail connector.<br />
* Bugfix: User names with spaces did not work for Basic or NTLM proxy authentication<br />
* Maintenance: Appliance image and interface sequence updated for RC340<br />
* Maintenance: Openssl updated<br />
* Maintenance: Squid updated }}<br />
<br />
{{var | Build 12.1.8.1--desc<br />
| * Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
| * Bugfix: A vulnerability was fixed, which could cause issues with the processing of spam e-mails }}<br />
{{var | Build 12.1.8--desc<br />
| * Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen<br />
| * Bugfix: Fixed a bug where the system-wide proxy was not used<br />
* Bugfix: The reverse proxy service can be manually started independently of the HTTP proxy<br />
* Bugfix: Improved behavior of the admin and user interface with special characters in the password<br />
* Bugfix: When using multiple syslog servers, login issues at the admin interface could occur after updating from V11.8.16.1 to V12.1.7 }}<br />
{{var | Build 12.1.7--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.7 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.5 Reseller Preview--desc<br />
| * Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
| * Bugfix: Time profile settings are used again after an update <br />
* Bugfix: Fixed a bug where the IPS service did not start<br />
* Maintenance: Appliance images updated<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.3.1 Reseller Preview--desc<br />
| * Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("FragAttack")<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Security Bugfix: Vulnerabilities in 802.11 WLAN implementation fixed ("FragAttack")<br />
* Bugfix: Rule Routing on IP basis could not be activated<br />
* Bugfix: Fixed a bug that prevented the creation of a cellular connection.<br />
* Bugfix: Creating hostname network objects with more than 31 characters was not possible<br />
* Bugfix: In some circumstances, the Alerting Center log displayed a false error messages for SSL VPN.<br />
* Bugfix: UI error handling when using Mobile Wizard without inserted SIM card has been improved.<br />
* Bugfix: Fixed a bug in the user UI where the user password could not be changed<br />
* Bugfix: Opening the Mailrelay UI was no longer possible after activating the option "Limit Connection"<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.2 Reseller Preview--desc<br />
| * Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Bugfix: Fixed a bug in the mail scanner that could lead to high utilization of the system.<br />
* Bugfix: Fixed a bug where hostname network object addresses were resolved after 120 seconds at the earliest<br />
* Bugfix: A configuration with spaces was not loaded after an update<br />
* Feature: Transparent proxy now supports hostname network objects<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.1 Reseller Preview, Features--desc<br />
| ;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]]<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] ''Userinteface-Administrator'' zum Anlegen und Verwalten von Captive Portal Benutzern<br />
<br />
;WLAN WPA3:<br />
:* bei UTMs mit WiFi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst<br />
| ;Let's Encrypt/ACME:<br />
:* Creation and management of Let's Encrypt certificates using the [[UTM/AUTH/Zertifikate-ACME | ACME protocol]]<br />
<br />
;Captive Portal:<br />
:* Complete redesign of the [[UTM/APP/Captive_Portal | Captive Portals]]<br />
:* The [[UTM/APP/Captive_Portal#Branding | Design]] and the [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen | Language]] of the portal page is now customizable<br />
:* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions New User Group] ''User inteface administrator'' to create and manage captive portal users<br />
<br />
;WLAN WPA3:<br />
:* for UTMs with WiFi support the [[UTM/NET/WLAN#WPA3| WPA3-protocol]] is now supported<br />
<br />
;Packet filter:<br />
:* It is possible to define [[UTM/RULE/Portfilter#Netzwerkobjekte | Network objects]] in the packet filter configuration using hostnames or network objects with a dynamic prefix.<br />
<br />
;UEFI Support:<br />
:* The UTM V12 installer now supports UEFI<br />
<br />
;Mailconnector:<br />
:* Overview of emails who have improved the multidrop options <br />
<br />
;OTP:<br />
:* Support for base64 encryption was added<br />
:* After the OTP configuration has been set, it is possible to check the Secret in the admin interface<br />
<br />
;Network interfaces:<br />
:* Naming adapted for the new [[UTM/Portbelegung#G5_-_2021| UTM G5 series]] }}<br />
{{var | Build 12.1.1 Reseller Preview, Maintenance--desc<br />
| * Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert<br />
* ClamAV-Virenscan-Engine wurde aktualisiert<br />
* VPN Client wurde aktualisiert<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
| * Various updates to the operating system<br />
* Change of the operating system to 64Bit<br />
* Appliance image updates for the new UTM G5<br />
* The automatic generation of passwords for the support user has been improved<br />
* ClamAV virus scanning engine has been updated<br />
* VPN Client has been updated<br />
* Processing of the mail archive for specific use cases accelerated<br />
* Stability on the UTM cluster increased in combination with SNMP requests<br />
* Updated selection of available encryption algorithms for IPSec }}<br />
<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=83929UTM/Changelog2022-12-14T09:08:04Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
<!-- Vorlage für neue Releases:<br />
== Build_xyz ==<br />
<small>[[#Build_xyz | Release Date: *** ]] {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}</small><br />
{{#var:Build_xyz--desc}}<br />
--><br />
<br />
<!-- ***** How to Make a Changelog-Update ******<br />
***** Einzelschritte zuerst im devwiki: https://devwiki.intern.securepoint.de/UTM/Changelog *****<br />
<br />
1. Vorlage für neue Releases kopieren und über dem letzten Release einfügen<br />
2. xyz durch Releasenummer erstzen<br />
3. Zeitraum Rollout überprüfen: https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
In der Regel 14 Tage für reguläre Updates und 7 Tage für Hotfixes<br />
4. https://devwiki.intern.securepoint.de/UTM/Changelog.lang öffnen und neue Variable anlegen mit der Nummer des Releases und --desc angehängt als Name (1.Zeile)<br />
5. Changelog kopieren (ohne den Abschnitt "Ausgelassen") https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
6. Inhalt in die zweite Zeile einfügen (=deutscher Text)<br />
7. Jede Zeile mit dem Listenzeichen * (Asterisk) beginnen und am Ende die Ticketnummer entfernen<br />
Achtung: 1. Eintrag ohne Leerzeichen hinter der Pipe!<br />
Gleichheitszeichen = (vor allem in Links) müssen ersetzt werden durch: &#61;<br />
8. Übersetzung in die dritte Zeile der Variablen-Deklaration (=englisch)<br />
9. Alles speichern<br />
10. Prüfen und ab in's Live-Wiki<br />
<br />
******************* --><br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<!-- <startFeed /> --><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 12.2.5 ==<br />
<small>[[#Build 12.2.5 | Release Date: 14.12.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.5--desc}}<br />
<br />
== Build 12.2.4.1 ==<br />
<small>[[#Build 12.2.4.1 | Release Date: 30.11.2022 ]]</small><br />
{{#var:Build 12.2.4.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.4.1--Hinweis}}</li><br />
<br />
== Build 12.2.4 ==<br />
<small>[[#Build 12.2.4 | Release Date: 24.11.2022 ]]</small><br />
{{#var:Build 12.2.4--desc}}<br />
<br />
== Build 12.2.3.4 ==<br />
<small>[[#Build 12.2.3.4 | Release Date: 26.10.2022 ]]</small><br />
{{#var:Build 12.2.3.4--desc}}<br />
<br />
== Build 12.2.3.3 ==<br />
<small>[[#Build 12.2.3.3 | Release Date: 06.10.2022 ]]</small><br />
{{#var:Build 12.2.3.3--desc}}<br />
<br />
== Build 12.2.3.2 Reseller Preview ==<br />
<small>[[#Build 12.2.3.2 | Release Date: 15.09.2022 ]]</small><br />
{{#var:Build 12.2.3.2--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.3.1 Reseller Preview ==<br />
<small>[[#Build 12.2.3.1 | Release Date: 26.07.2022 ]]</small><br />
{{#var:Build 12.2.3.1--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.2.8 ==<br />
<small>[[#Build 12.2.2.8 | Release Date: 09.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.8--desc}}<br />
<br />
== Build 12.2.2.7 ==<br />
<small>[[#Build 12.2.2.7 | Release Date: 01.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.7--desc}}<br />
<br />
== Build 12.2.2.6 ==<br />
<small>[[#Build 12.2.2.6 | Release Date: 20.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.6--desc}}<br />
<br />
== Build 12.2.2.5 ==<br />
<small>[[#Build 12.2.2.5 | Release Date: 05.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.5--desc}}<br />
<br />
== Build 12.2.2.4 ==<br />
<small>[[#Build 12.2.2.4 | Release Date: 28.03.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.4--desc}}<br />
<br />
== Build 12.2.2.3 ==<br />
<small>[[#Build 12.2.2.3|Release Date: 23.03.2022]] {{#var:Rollout Zeitraum}} 5 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.3--desc}}<br />
<br />
== Build 12.2.2.2 ==<br />
<small>[[#Build 12.2.2.2 | Release Date: ]] {{#var:Übersprungen}}</small><br />
<br />
== Build 12.2.2.1 ==<br />
<small>[[#Build 12.2.2.1|Release Date: 16.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2.1--desc}}<br />
<br />
== Build 12.2.2 ==<br />
<small>[[#Build 12.2.2|Release Date: 11.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2--desc}}<br />
<br />
== Build 12.2.1.2 ==<br />
<small>[[#Build 12.2.1.2|Release Date: 11.01.2022]]</small><br />
<br />
{{#var:Build 12.2.1.2--desc}}<br />
<br />
<br />
== Build 12.2.1.1 ==<br />
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small><br />
<br />
{{#var:Build 12.2.1.1--desc}}<br />
<br />
== Build 12.2.1.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small><br />
{{#var:Build 12.2.1.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small><br />
<br />
{{#var:Build 12.2.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
{{#var:Build 12.2.0 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.9 ==<br />
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small><br />
<br />
{{#var:Build 12.1.9--desc}}<br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
{{#var:Build 12.1.8.1--desc}}<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
{{#var:Build 12.1.8--desc}}<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7--desc}}<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
{{#var:Build 12.1.5 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
{{#var:Build 12.1.3.1 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
{{#var:Build 12.1.2 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
{{#var:Build 12.1.1 Reseller Preview, Features--desc}}<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
{{#var:Build 12.1.1 Reseller Preview, Maintenance--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 11.8.17 ==<br />
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small><br />
<br />
* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen<br />
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt<br />
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert<br />
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen<br />
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen<br />
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr<br />
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden<br />
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt<br />
* Maintenance: Auto-Licence-Update Funktion wurde angepasst<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war<br />
* Maintenance: VPN Client wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack")<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078)<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386])<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616])<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Update des SSL VPN Clients<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]]<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478])<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
* Maintenance: Online Hilfe aktualisiert<br />
* Maintenance: Standardwerte für RSA Keys angepasst<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert<br />
* Feature: IPV6 BGP Routing Daemon implementiert<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912])<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]])<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]])<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys<br />
** Zusätzliche, erweiterte Einstellungen<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]])<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]])<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]])<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer<br />
** Erweiterte Suchfilter im Mailfilter UI<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert<br />
** Widgets im AdminInterface können manuell aktualisiert werden<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar<br />
** Neue Schnell-Suchfunktion im WebInterface<br />
** Tab-Completion im CLI-Terminal<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert<br />
** Verbessertes Fenstermanagement<br />
** Verwendung von Vektorgrafiken<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen<br />
** Alternative Ansicht in den Portlets (Widgets)<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden<br />
** Mehrere E-Mail-Attribute werden unterstützt<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]])<br />
** Unterstützung für SMB2/SMB3 und Kerberos<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy<br />
** Unterstützung für mehrere Webfilterregeln pro Profil<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]])<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP)<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden<br />
* Connection Tracking (CT) pro Dienst manuell definierbar<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität<br />
** Security Einstellungen separat für alle Ziele definierbar<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473])<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682])<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390])<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361])<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202])<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380])<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735])<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515])<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002])<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371])<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3)<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023])<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP])<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508])<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500)<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479])<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]])<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]])<br />
* Feature: Automatische Kanalsuche für WLAN<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]])<br />
* Feature: IPv6 Unterstützung für SSL VPN<br />
* Feature: Neuer IPSec Dienst<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden<br />
* Feature: Webinterface ist nun responsive<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr<br />
* Feature: Protokolle für Syslog Server einstellbar<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]])<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt<br />
* Maintenance: Verbesserte Hyper-V Unterstützung<br />
* Maintenance: Überarbeitung Installation Wizard<br />
* Maintenance: Überarbeitung SSL VPN Wizard<br />
* Maintenance: Überarbeitung IPSec Wizard<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]])<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195])<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7)<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Libarchiv Library aktualisiert<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176])<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Kernel Update für USB3<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'')<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547])<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778])<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197])<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728])<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP<br />
* Maintenance: OpenSSL aktualisiert<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki])<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki])<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit)<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki])<br />
* Maintenance: Verbessertes Cache Management des Content-Filter<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen<br />
* Maintenance: Allgemeine Performance Verbesserungen<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben<br />
*Maintenance: Variables Paging in den LDAP Einstellungen<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477])<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793])<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288])<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284])<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab<br />
*Bugfix: Fehler in QoS-Filtern behoben<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki])<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki])<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki])<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration<br />
*Feature: Digest-E-Mail Report (Spamreport)<br />
*Feature: Neues User-Interface<br />
*Feature: Neuer Regel-Wizard im Admin-Interface<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr<br />
*Feature: Neue Online-Hilfe im Admin-Interface<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki])<br />
*Feature: QR-Codes für OTP und WLAN<br />
*Feature: Neue Cyren und Clamav Scan-Engines<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235])<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt)<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b)<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500)<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192)<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2)<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert<br />
*Bugfix: Update der SSL Library<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien)<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht<br />
*Bugfix: Logging des SNMP Dienstes angepasst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst<br />
*Bugfix: LDAP Fehler im Mailrelay behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung<br />
*Feature: Lokale HTTP Proxy Auswertung<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11)<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben<br />
* Bugfix: HTTP Proxy Performance verbessert<br />
* Bugfix: Caching im Contentfilter verbessert<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert<br />
* Bugfix: Contenfilter funktionierte nicht korrekt<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse)<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen<br />
<!-- <endFeed /> --><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=83928UTM/Changelog2022-12-14T08:51:56Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
<!-- Vorlage für neue Releases:<br />
== Build_xyz ==<br />
<small>[[#Build_xyz | Release Date: *** ]] {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}</small><br />
{{#var:Build_xyz--desc}}<br />
--><br />
<br />
<!-- ***** How to Make a Changelog-Update ******<br />
***** Einzelschritte zuerst im devwiki: https://devwiki.intern.securepoint.de/UTM/Changelog *****<br />
<br />
1. Vorlage für neue Releases kopieren und über dem letzten Release einfügen<br />
2. xyz durch Releasenummer erstzen<br />
3. Zeitraum Rollout überprüfen: https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
In der Regel 14 Tage für reguläre Updates und 7 Tage für Hotfixes<br />
4. https://devwiki.intern.securepoint.de/UTM/Changelog.lang öffnen und neue Variable anlegen mit der Nummer des Releases und --desc angehängt als Name (1.Zeile)<br />
5. Changelog kopieren (ohne den Abschnitt "Ausgelassen") https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
6. Inhalt in die zweite Zeile einfügen (=deutscher Text)<br />
7. Jede Zeile mit dem Listenzeichen * (Asterisk) beginnen und am Ende die Ticketnummer entfernen<br />
Achtung: 1. Eintrag ohne Leerzeichen hinter der Pipe!<br />
Gleichheitszeichen = (vor allem in Links) müssen ersetzt werden durch: &#61;<br />
8. Übersetzung in die dritte Zeile der Variablen-Deklaration (=englisch)<br />
9. Alles speichern<br />
10. Prüfen und ab in's Live-Wiki<br />
<br />
******************* --><br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<!-- <startFeed /> --><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 12.2.5 ==<br />
<small>[[#Build 12.2.5 | Release Date: 14.12.2022 ]]</small><br />
{{#var:Build 12.2.5--desc}}<br />
<br />
== Build 12.2.4.1 ==<br />
<small>[[#Build 12.2.4.1 | Release Date: 30.11.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small><br />
{{#var:Build 12.2.4.1--desc}}<br />
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.4.1--Hinweis}}</li><br />
<br />
== Build 12.2.4 ==<br />
<small>[[#Build 12.2.4 | Release Date: 24.11.2022 ]]</small><br />
{{#var:Build 12.2.4--desc}}<br />
<br />
== Build 12.2.3.4 ==<br />
<small>[[#Build 12.2.3.4 | Release Date: 26.10.2022 ]]</small><br />
{{#var:Build 12.2.3.4--desc}}<br />
<br />
== Build 12.2.3.3 ==<br />
<small>[[#Build 12.2.3.3 | Release Date: 06.10.2022 ]]</small><br />
{{#var:Build 12.2.3.3--desc}}<br />
<br />
== Build 12.2.3.2 Reseller Preview ==<br />
<small>[[#Build 12.2.3.2 | Release Date: 15.09.2022 ]]</small><br />
{{#var:Build 12.2.3.2--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.3.1 Reseller Preview ==<br />
<small>[[#Build 12.2.3.1 | Release Date: 26.07.2022 ]]</small><br />
{{#var:Build 12.2.3.1--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.2.8 ==<br />
<small>[[#Build 12.2.2.8 | Release Date: 09.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.8--desc}}<br />
<br />
== Build 12.2.2.7 ==<br />
<small>[[#Build 12.2.2.7 | Release Date: 01.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.7--desc}}<br />
<br />
== Build 12.2.2.6 ==<br />
<small>[[#Build 12.2.2.6 | Release Date: 20.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.6--desc}}<br />
<br />
== Build 12.2.2.5 ==<br />
<small>[[#Build 12.2.2.5 | Release Date: 05.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.5--desc}}<br />
<br />
== Build 12.2.2.4 ==<br />
<small>[[#Build 12.2.2.4 | Release Date: 28.03.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.4--desc}}<br />
<br />
== Build 12.2.2.3 ==<br />
<small>[[#Build 12.2.2.3|Release Date: 23.03.2022]] {{#var:Rollout Zeitraum}} 5 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.3--desc}}<br />
<br />
== Build 12.2.2.2 ==<br />
<small>[[#Build 12.2.2.2 | Release Date: ]] {{#var:Übersprungen}}</small><br />
<br />
== Build 12.2.2.1 ==<br />
<small>[[#Build 12.2.2.1|Release Date: 16.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2.1--desc}}<br />
<br />
== Build 12.2.2 ==<br />
<small>[[#Build 12.2.2|Release Date: 11.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2--desc}}<br />
<br />
== Build 12.2.1.2 ==<br />
<small>[[#Build 12.2.1.2|Release Date: 11.01.2022]]</small><br />
<br />
{{#var:Build 12.2.1.2--desc}}<br />
<br />
<br />
== Build 12.2.1.1 ==<br />
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small><br />
<br />
{{#var:Build 12.2.1.1--desc}}<br />
<br />
== Build 12.2.1.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small><br />
{{#var:Build 12.2.1.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small><br />
<br />
{{#var:Build 12.2.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
{{#var:Build 12.2.0 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.9 ==<br />
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small><br />
<br />
{{#var:Build 12.1.9--desc}}<br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
{{#var:Build 12.1.8.1--desc}}<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
{{#var:Build 12.1.8--desc}}<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7--desc}}<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
{{#var:Build 12.1.5 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
{{#var:Build 12.1.3.1 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
{{#var:Build 12.1.2 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
{{#var:Build 12.1.1 Reseller Preview, Features--desc}}<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
{{#var:Build 12.1.1 Reseller Preview, Maintenance--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 11.8.17 ==<br />
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small><br />
<br />
* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen<br />
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt<br />
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert<br />
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen<br />
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen<br />
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr<br />
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden<br />
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt<br />
* Maintenance: Auto-Licence-Update Funktion wurde angepasst<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war<br />
* Maintenance: VPN Client wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack")<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078)<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386])<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616])<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Update des SSL VPN Clients<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]]<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478])<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
* Maintenance: Online Hilfe aktualisiert<br />
* Maintenance: Standardwerte für RSA Keys angepasst<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert<br />
* Feature: IPV6 BGP Routing Daemon implementiert<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912])<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]])<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]])<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys<br />
** Zusätzliche, erweiterte Einstellungen<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]])<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]])<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]])<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer<br />
** Erweiterte Suchfilter im Mailfilter UI<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert<br />
** Widgets im AdminInterface können manuell aktualisiert werden<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar<br />
** Neue Schnell-Suchfunktion im WebInterface<br />
** Tab-Completion im CLI-Terminal<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert<br />
** Verbessertes Fenstermanagement<br />
** Verwendung von Vektorgrafiken<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen<br />
** Alternative Ansicht in den Portlets (Widgets)<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden<br />
** Mehrere E-Mail-Attribute werden unterstützt<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]])<br />
** Unterstützung für SMB2/SMB3 und Kerberos<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy<br />
** Unterstützung für mehrere Webfilterregeln pro Profil<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]])<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP)<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden<br />
* Connection Tracking (CT) pro Dienst manuell definierbar<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität<br />
** Security Einstellungen separat für alle Ziele definierbar<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473])<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682])<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390])<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361])<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202])<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380])<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735])<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515])<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002])<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371])<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3)<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023])<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP])<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508])<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500)<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479])<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]])<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]])<br />
* Feature: Automatische Kanalsuche für WLAN<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]])<br />
* Feature: IPv6 Unterstützung für SSL VPN<br />
* Feature: Neuer IPSec Dienst<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden<br />
* Feature: Webinterface ist nun responsive<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr<br />
* Feature: Protokolle für Syslog Server einstellbar<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]])<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt<br />
* Maintenance: Verbesserte Hyper-V Unterstützung<br />
* Maintenance: Überarbeitung Installation Wizard<br />
* Maintenance: Überarbeitung SSL VPN Wizard<br />
* Maintenance: Überarbeitung IPSec Wizard<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]])<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195])<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7)<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Libarchiv Library aktualisiert<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176])<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Kernel Update für USB3<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'')<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547])<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778])<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197])<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728])<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP<br />
* Maintenance: OpenSSL aktualisiert<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki])<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki])<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit)<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki])<br />
* Maintenance: Verbessertes Cache Management des Content-Filter<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen<br />
* Maintenance: Allgemeine Performance Verbesserungen<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben<br />
*Maintenance: Variables Paging in den LDAP Einstellungen<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477])<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793])<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288])<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284])<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab<br />
*Bugfix: Fehler in QoS-Filtern behoben<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki])<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki])<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki])<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration<br />
*Feature: Digest-E-Mail Report (Spamreport)<br />
*Feature: Neues User-Interface<br />
*Feature: Neuer Regel-Wizard im Admin-Interface<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr<br />
*Feature: Neue Online-Hilfe im Admin-Interface<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki])<br />
*Feature: QR-Codes für OTP und WLAN<br />
*Feature: Neue Cyren und Clamav Scan-Engines<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235])<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt)<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b)<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500)<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192)<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2)<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert<br />
*Bugfix: Update der SSL Library<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien)<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht<br />
*Bugfix: Logging des SNMP Dienstes angepasst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst<br />
*Bugfix: LDAP Fehler im Mailrelay behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung<br />
*Feature: Lokale HTTP Proxy Auswertung<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11)<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben<br />
* Bugfix: HTTP Proxy Performance verbessert<br />
* Bugfix: Caching im Contentfilter verbessert<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert<br />
* Bugfix: Contenfilter funktionierte nicht korrekt<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse)<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen<br />
<!-- <endFeed /> --><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog.lang&diff=83927UTM/Changelog.lang2022-12-14T08:51:14Z<p>Evgenim: </p>
<hr />
<div>{{Lang}}<br />
<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display<br />
| Securepoint UTM Changelog<br />
| Securepoint UTM changelog }}<br />
{{var | Update auf 12.1.1--Hinweis<br />
| Ein Update auf die Version 12.''x'' wird erst ab der Version '''11.8.14''' angeboten<br />
| An update to version 12.''x'' is only offered from version '''11.8.14''' onwards }}<br />
{{var | v12--Beta<br />
| Diese Version ist ausschließlich zum Testen für Reseller vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen<br />
| This version is intended for testing by resellers only. <br> This version is '''not intended for use in production environments'''}}<br />
{{var | Known-Issues<br />
| Known issues<br />
| Known issues }}<br />
{{var | Version betroffen<br />
| Version betroffen<br />
| Version affected }}<br />
{{var | Version behoben<br />
| Version behoben<br />
| Version fixed }}<br />
{{var | in Arbeit<br />
| in Arbeit<br />
| in progress }}<br />
{{var | Geplanter Rollout Zeitraum<br />
| Geplanter Rollout Zeitraum:<br />
| Planned rollout period: }}<br />
{{var | Rollout Zeitraum<br />
| Rollout Zeitraum:<br />
| Rollout period: }}<br />
{{var | Tage<br />
| Tage<br />
| days }}<br />
{{var | Übersprungen<br />
| Übersprungen<br />
| skipped }}<br />
<br />
{{var | Build 12.2.5--desc<br />
|* Feature: Im Wireguard- und IPSec-Dialog lassen sich neu generierte (PSK) Pre Shared Key nun in die Zwischenablage kopieren<br />
* Bugfix: Fehler behoben durch den das automatische QoS für Ethernet Schnittstellen nicht korrekt gesetzt wurde<br />
* Bugfix: Im Reverse Proxy Wizard konnten keine IP Adressen als externe Domainnamen mehr hinterlegt werden<br />
* Bugfix: Stabilität des Cloud-Loggings für den Unified Security Report verbessert<br />
|* Feature: Newly generated pre shared keys (PSK) can now be copied into the clipboard from the wireguard- and ipsec-dialog<br />
* Bugfix: QoS was set incorrectly for ethernet interfaces<br />
* Bugfix: IPs were not allowed as external domain names in the reverse proxy wizard<br />
* Bugfix: Cloud-logging stability increased for the unified security report<br />
}}<br />
<br />
{{var | Build 12.2.4.1--desc<br />
|* Bugfix: DynDNS Aktualisierung funktionierte ohne aktive Webresolver-Funktion nicht mehr<br />
* Bugfix: Durch ein Mail-Connector Datenbank-Update wurden die Flags von Mailconnector-Verbindungen zurückgesetzt<br />
* Bugfix: Geändertes Default-Verhalten des Mail-Connectors bei der Überprüfung der Server-Zertifikate verhinderte unter Umständen den Abruf von E-Mails <br />
|* Bugfix: DynDNS updates no longer worked without an active webresolver-function<br />
* Bugfix: Mailconnector database update caused the flags of mailconnector configurations to be reset<br />
* Bugfix: Changed default behavior of the Mailconnector when checking server certificates caused an error when fetching e-mails }}<br />
{{var | Build 12.2.4.1--Hinweis<br />
| '''Wir empfehlen die Version 12.2.4 bei Nutzung von DynDNS oder dem Mailconnector nicht zu aktivieren und das Update auf die 12.2.4.1 durchzuführen. Sollte die 12.2.4 bereits installiert sein und Einschränkungen bei der DynDNS-Aktualisierung oder dem Abruf von E-Mails über den Mailconnector festgestellt werden, empfehlen wir ein Rollback auf die vorherige Version und anschließend eine Aktualisierung auf die 12.2.4.1 durchzuführen.'''<br />
| '''We recommend not activating Version 12.2.4 when using DynDNS or Mailconnector and instead updating directly to 12.2.4.1. If the 12.2.4 is already installed on your system and you notice problems with the DynDNS update function or the Mailconnector function, we recommend a rollback to the previous version, followed by an update to version 12.2.4.1''' }}<br />
<br />
{{var | Build 12.2.4--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR Lognachrichten wurden an neuer SSL Interception Methode angepasst<br />
* Feature: OAuth2 Provider für Google Workspace und Microsoft 365 lassen sich nun für den Mail-Connector konfigurieren<br />
* Feature: IPSec wurde für DHCP/virtuelle IPs, Broadcast, EAP-TLS und EAP-MSCHAPv2 erweitert<br />
* Feature: Beim Schlüsselexport im UI wird nun jeweils ein priv oder pub Präfix dem Dateinamen hinzugefügt<br />
* Feature: Bei IPSec ist es nun möglich über die Benutzeroberfläche Mobike ein- und auszuschalten<br />
* Bugfix: Fehler behoben durch den bei 10GBe-Einschüben das DHCP-Relay nicht funktionierte<br />
* Bugfix: Fehler im Mailscanner behoben, durch den eine E-Mail mit TNEF Probleme bereiten konnte<br />
* Bugfix: Fehler behoben durch den IPv6 Adressen mit aktivierter Prefix Delegation nicht richtig bei mehreren Schnittellen zugeordnet wurden<br />
* Bugfix: Validierung von Sonderzeichen in URLs beim Mailfilter wurde überarbeitet<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR log-messages were adapted for the new SSL interception<br />
* Feature: OAuth2 Provider for Google Workspace and Microsoft 365 can now be configured for the mailconnector<br />
* Feature: IPSec capabilities added: DHCP/virtual IPs, broadcast, EAP-TLS and EAP-MSCHAPv2<br />
* Feature: Mobike now toggleable via ui for IPSec<br />
* Feature: Keys exported from the ui are now automatically prefixed with priv or pub based on type<br />
* Bugfix: DHCP-relay was inoperable when using 10GBe-plug-ins<br />
* Bugfix: Mails using TNEF could cause problems with the mailscanner<br />
* Bugfix: IPv6 adresses with active prefix delegation were not correctly assigned to multiple interfaces<br />
* Bugfix: Special character validation was reworked for the mailfilter<br />
<br />
}}<br />
<br />
{{var | Build 12.2.3.4--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Aktualisierung des Squid Dienstes ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Bugfix: Traceroute mit IPv6 konnte im UI nicht ausgeführt werden<br />
* Bugfix: Fehler behoben durch den Mails mit einem xlsx Anhang nicht aus der Quarantäne heruntergeladen werden konnten<br />
* Bugfix: Validierung von Umlauten in URLs beim Mailfilter wurde überarbeitet<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst keine statischen IPv6 Adressen an Clients verteilt hat<br />
* Bugfix: Unter Umständen wurde beim Einrichten einer LTE-Verbindung die manuell gesetzte APN nicht zum Verbindungsaufbau verwendet<br />
|* '''Security Bugfix:''' Kernel update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Squid service update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: VPN Client updated<br />
* Bugfix: Traceroute with IPv6 was not possible over UI<br />
* Bugfix: Mails with a xlsx attachment couldn't be downloaded<br />
* Bugfix: Validation of umlauts in urls in the mail filter has been reworked<br />
* Bugfix: OpenVPN service wouldn't assign static IPv6 addresses to clients<br />
* Bugfix: When setting up an LTE connection the manually set APN would not be used<br />
}}<br />
<br />
{{var | Build 12.2.3.3--desc<br />
|* Feature: WireGuard: In den Peer-Tabellen werden gesetzte Ports der Endpunkte nun mit angezeigt<br />
* Bugfix: Einstellen von Portranges von Diensten wurde im UI benutzerfreundlicher gestaltet<br />
* Bugfix: Fehler beim Setzen von Hostnamen am transparenten Proxy behoben, welcher eine falsche Filterregel erzeugte<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst nach einem Cluster-Switch nicht gestartet wurde<br />
* Bugfix: Fehler im Mailscanner behoben, der zu einer hohen System Auslastung bei großen E-Mails führen konnte<br />
|* Feature: Wireguard: Endpoint ports are now displayed in the peer table<br />
* Bugfix: Configuring portranges was made more user friendly<br />
* Bugfix: Setting hostnames in the transparent proxy created faulty filter rules<br />
* Bugfix: OpenVPN service was not started after a cluster-switch<br />
* Bugfix: Large mails could cause the mailscanner to use up a large amount of system resources<br />
}}<br />
<br />
{{var | Build 12.2.3.2--desc<br />
|* Feature: Das Mailfilterverhalten wurde für Spam-Mails verbessert.<br />
* Bugfix: Anpassungen bei den SSLVPN Einstellungen für IPV6 Clients konnten zum Ausschluss von IPV4 Clients über die gleiche Verbindung führen.<br />
* Bugfix: Problem behoben durch den Outlook-Kalender-Dateien in E-Mails fälschlicherweise gefiltert wurden.<br />
* Bugfix: Wireguard Dialoge wurden weiter verbessert und kleinere Fehler behoben.<br />
* Bugfix: Wireguard Peers mit unauflösbaren Hosts als Endpunkt konnten die Benutzeroberfläche einfrieren.<br />
* Bugfix: Problem behoben durch das Netzwerkschnittstellen nicht mehr editiert werden konnten.<br />
|* Feature: Mailfilter performance enhanced for spam-mails.<br />
* Bugfix: Specific SSLVPN settings for IPV6 clients could lead to IPV4 clients being refused over the same connection.<br />
* Bugfix: Problem fixed that lead to outlook-calendar-files being filtered from mails.<br />
* Bugfix: Fixed smaller errors in wireguard dialog.<br />
* Bugfix: Wireguard peers with unresolveable hosts as endpoints could lock up the user interface.<br />
* Bugfix: Problem fixed through which network interfaces could no longer be edited. }}<br />
<br />
{{var | Build 12.2.3.1--desc<br />
|* '''Security Feature:''' Die Sicherheit der Kommunikation zwischen dem Reverse-Proxy und der UTM bei der WebSession der Unified Security Console wurde durch zusätzliche Maßnahmen verbessert<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Der Kernel wurde auf Version 5.10.x aktualisiert<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: Im UI-Log lassen sich nun USC/USR-Cloud-Meldungen auswählen<br />
<br />
<br />
GEOIP:<br />
<br />
* Feature: Wenn aufgrund eines Fehlers GeoIP-Objekte neu initialisiert werden müssen, wird nun über das [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Alerting Center]] eine Warnmeldung ausgegeben<br />
* Feature: GeoIP-Netzwerkobjekte können nun für [[UTM/GeoIP#Einrichten_weiterer_Zonen_für_GeoIP | beliebige Zonen]] eingerichtet werden<br />
* Feature: GeoIP-Netzwerkobjekte können jetzt im [[UTM/RULE/Portfilter#Netzwerkobjekte | Portfilter-Dialog]] ausgeblendet werden<br />
* Feature: Es lassen sich nun [[UTM/GeoIP#GeoIP_Einstellungen | Ausnahmen]] zu den impliziten GeoIP-Regeln für Quellen und Ziele definieren <br />
* Feature: Es wurden für GeoIP die CLI-Befehle 'geolocation info' zum Abfragen des Datenbankstatus und 'geolocation update' zum Aktualisieren der Datenbank hinzugefügt<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Die Benutzung der Wireguard Dialoge wurde überarbeitet und kleinere Fehler behoben<br />
* Feature: Im Wireguard-Dialog läßt sich nun der Wert für den [[UTM/VPN/WireGuard-S2E#keepalive | Keepalive]] in Sekunden einstellen<br />
* Feature: Der Schlüssel-Dialog wurde für das Importieren und Exportieren von [[UTM/VPN/WireGuard-S2E#Voraussetzungen | Schlüsseln]] über die Zwischenablage (Copy & Paste) überarbeitet<br />
* Feature: Beim Einrichten einer Freigabe im Wireguard Dialog, die eine Default-Route in den Tunnel erzeugt, wird nun eine Warnmeldung ausgegeben<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: Es ist nun möglich im IPSec-Dialog den [[UTM/VPN/IPSec-S2S#Phase_1 | Dead-Peer-Detection-Delay und den DPD-Timeout]] über das UI einzustellen<br />
* Feature: Per CLI lässt sich für [[UTM/VPN/IPSec-S2S#Subnetze | IPSec IKEv2]] nun die ike_rekeytime sowie die ike_lifetime konfigurieren<br />
* Feature: Ein neues GENERATE_TRAFFIC -Flag für eine optimiertes Rekeying-Verhalten bei IPSec ist nun per CLI konfigurierbar<br />
* Feature: Es ist nun möglich im [[UTM/VPN/IPSec-Troubleshooting | IPSec-Dialog den Log-Level]] über das UI einzustellen<br />
* Bugfix: Ein Fehler bei IPSec-Verbindungen, die Pools zur Zuweisung der IP-Adressen nutzen, wurde behoben<br />
* Bugfix: Der "Beliebige Remote-Adressen"-Schalter wurde bei bestimmten IPSec-Konfigurationen nicht angezeigt<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: Die [[UTM/APP/Nameserver-Allgemein | Extended DNS (EDNS) Protokoll-Erweiterungen]] lassen sich nun für alte DNS-Server, die das Protokoll nicht unterstützen, in den Namensserver-Einstellungen abschalten<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: Es ist nun möglich [[UTM/APP/Mailrelay#Allgemein | Präferenzen]] für IPv4 oder IPv6 Protokolle für ausgehende E-Mails am Mailrelay einzustellen<br />
* Feature: [[UTM/APP/Mailrelay#Allgemein | SASL Authentifizierung]] lässt sich nun über das UI deaktivieren<br />
<br />
<br />
Mailarchiv:<br />
<br />
* Feature: Quarantänisierte E-Mails können nun an alle ihre ursprünglichen Empfänger zugestellt werden<br />
* Feature: Der Grund warum E-Mails abgelehnt wurden kann nun im UI abgerufen werden<br />
<br />
<br />
WLAN:<br />
<br />
* Feature: Das [[UTM/NET/WLAN#WLAN_Einstellungen_bearbeiten | Beacon-Intervall]] wird jetzt als globale Option für alle WLAN-Schnittstellen (BSS) gesetzt<br />
<br />
<br />
Erstinstallation:<br />
<br />
* Feature: Im Erstinstallations-Assistent kann nun [[UTM/CONFIG/Installationsassistent#Schritt_4_-_Internet | IPv6 (inkl. DHCPv6, Prefix Delegation und Router Advertisement)]] konfiguriert werden<br />
* Feature: Bei einer Neuinstallation ist nun standardmäßig [[UTM/CONFIG/Installationsassistent#Verbindungstyp_Ethernet_mit_statischer_IP | DHCP auf der externen Schnittstelle]] aktiviert<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: Im Portfilter-Dialog können nun beim Anlegen und Ändern einer Regel Quelle und Ziel-Netzwerkobjekt [[UTM/RULE/Portfilter#tauschen | per Knopfdruck getauscht werden]]<br />
* Feature: Es wurde im Portfilter ein [[UTM/RULE/Portfilter#Dienste | Dienstobjekt]] für ICMPv6 hinzugefügt<br />
* Feature: Netzwerkobjekte und Dienste können nun beim Bearbeiten einer [[UTM/RULE/Portfilter#netzwerk-beliebig | Netzwerk- / Dienstegruppe]] einfacher hinzugefügt und entfernt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Portfilterregel mit Hide NAT für eine Schnittstelle mit einer gesetzten IPv6 Adresse nicht erstellt wurde<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: Im UI lässt sich nun ein Hilfsmodus für Farbfehlsichtige einschalten<br />
* Feature: Im Support-Benutzer Dialog lassen sich nun die neu generierten [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Anmeldedaten in die Zwischenablage kopieren]]<br />
* Feature: Im Alerting Center ist es nun möglich, die [[UTM/AlertingCenter#Allgemein | Absender E-Mail Adresse]] zu konfigurieren<br />
* Feature: Beim Einrichten von VDSL/[[UTM/NET/PPPoE#Schritt_1_(Name_und_Schnittstelle) | PPPoE]] wird die vom Provider vergebene IPv6-Adresse nun automatisch dem WAN-Interface zugeordnet<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: Es wurde eine Option hinzugefügt den lokalen Mauszeiger bei einer VNC Verbindung erzwungen darzustellen<br />
* Bugfix: Es wurde ein Fehler im Clientless-VPN behoben, bei dem der Passwort Dialog trotz gespeichertem Passwort angezeigt wurde<br />
<br />
<br />
CLI:<br />
<br />
* Feature: Der [[UTM/EXTRAS/CLI | Help CLI-Befehl]] help wurde komplettiert und eine Möglichkeit zum Filtern von Befehlen eingebaut<br />
* Feature: Ein neuer CLI-Befehl system supportinfo wurde implementiert, um für den Support benötigte Daten gesammelt auszugeben<br />
<br />
<br />
Sonstiges:<br />
<br />
* Bugfix: Ein Fehler wurde behoben, welcher dafür sorgte, dass gefälschte Absender in der Mailquarantäne angezeigt werden konnten<br />
* Bugfix: Ein Problem mit der Passwortauswahl beim Einspielen eines Cloud-Backups wurde behoben<br />
* Bugfix: Bei einer Cluster Synchronisierung wurden gelöschte statische DHCP Leases nicht auf die Spare-UTM übertragen<br />
<br />
|* '''Security Feature:''' Communication safety between Reverse-Proxy and UTM during a WebSession initiated by the Unified Security Console was enhanced<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Kernel updated to version 5.10.x<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: USC/USR-Cloud-Messages are now selectable in the UI-Log<br />
<br />
<br />
GEOIP:<br />
<br />
* Feature: The [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerting-Center] will send out a warning if GeoIP-Objects have to be reinitialized due to an error<br />
* Feature: GeoIP-Networkobjects can now be created for [{{#var:host}}UTM/GeoIP#Setting_up_additional_zones_for_GeoIP any zone] <br />
* Feature: GeoIP-Networkobjects can now be hidden in the [{{#var:host}}UTM/RULE/Portfilter#Network_objects Portfilter dialog]<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/GeoIP#GeoIP_Einstellungen exceptions] for implied GeoIP rules<br />
* Feature: GeoIP-CLI-commands have been added: 'geolocation info' returns the current database-status and 'geolocation update' updates the database<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Wireguard dialog was reworked and small errors were fixed<br />
* Feature: [{{#var:host}}UTM/VPN/WireGuard-S2E#keepalive Keepalive value] is now manually configurable in the Wireguard dialog<br />
* Feature: Key dialog now supports import and export of [{{#var:host}}UTM/VPN/WireGuard-S2E#Requirements keys] via clipboard (copy & paste)<br />
* Feature: When Wireguard changes would create a default route into the tunnel, a warning will be displayed<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: [{{#var:host}}UTM/VPN/IPSec-S2S#Phase_1 Dead-Peer-Detection-Delay and DPD-Timeout] are now configurable via the IpSec d ialog<br />
* Feature: ike_rekeytime and ike_lifetime for [{{#var:host}}UTM/VPN/IPSec-S2S#Subnetze IPSec IKEv2] can now be configured via CLI<br />
* Feature: A new flag GENERATE_TRAFFIC was created and can now be set via CLI for optimized rekeying-behavior <br />
* Feature: Log-level can now be configured via [{{#var:host}}UTM/VPN/IPSec-Troubleshooting IPSec IPSec-Dialog]<br />
* Bugfix: Fixed a problem with IPSec-Connections that used pools for ip-assignment<br />
* Bugfix: "Allow any remote addresses"-switch was hidden for some IPSec-configurations<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: [{{#var:host}}UTM/APP/Nameserver-Allgemein IPSec Extended DNS (EDNS) protocol-extensions] can now be disabled in the nameserver preferences for old DNS-servers that don't support the protocol<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: It is now possible to set a [{{#var:host}}UTM/APP/Mailrelay#General preference] for ipv4 or ipv6 protocols for outgoing mails via mailrelay<br />
* Feature: [{{#var:host}}UTM/APP/Mailrelay#General SASL authentication] can now be disabled via UI<br />
<br />
<br />
Mail archive:<br />
<br />
* Feature: Quarantined e-mails can now be resent to all original recipients<br />
* Feature: The reason an e-mail was quarantined will now be displayed in the UI<br />
<br />
<br />
WiFi:<br />
<br />
* Feature: The [{{#var:host}}UTM/NET/WLAN#Edit_WLAN_settings beacon-interval] is now set as a global option for all WiFi-Interfaces (BSS)<br />
<br />
<br />
Intial Setup:<br />
<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_4_-_Internet IPv6 (including DHCPv6, prefix delegation and router advertisement)] during setup-wizard<br />
* Feature: A fresh installation now has [{{#var:host}}UTM/CONFIG/Installationsassistent#Connection_type_Ethernet_with_static_IP DHCP activated by default] on its external interface<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: When configuring a portfilter-rule, source and destination can now be [{{#var:host}}UTM/RULE/Portfilter#tauschen switched by a button]<br />
* Feature: A new [{{#var:host}}UTM/RULE/Portfilter#Services service object] for ICMPv6 has been created<br />
* Feature: [{{#var:host}}UTM/RULE/Portfilter#network-beliebig Network- and serviceobjects] can now be assigned and removed more easily from respective groups <br />
* Bugfix: Fixed an error which prevented portfilter-rules to be created if they used hide NAT for an interface with set IPv6 address<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: The UI now has a support-mode for color-blind users<br />
* Feature: It is now possible to copy newly generated login-data from the support-user dialog directly [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user to the clipboard]<br />
* Feature: It is now possible to configure the [{{#var:host}}UTM/AlertingCenter#General sending e-mail address] for the alerting center<br />
* Feature: When setting up VDSL/[{{#var:host}}UTM/NET/PPPoE#Step_1_(name_and_interface) PPPoE], the provider-assigned IPv6 address will now be automatically assigned to the WAN-interface<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: An option was added to force display the local mouse cursor during a VNC connection<br />
* Bugfix: Fixed a problem with clientless-vpn, where the password dialog was repeatedly shown even when a password was saved<br />
<br />
<br />
CLI:<br />
<br />
* Feature: The [{{#var:host}}UTM/EXTRAS/CLI CLI-command 'help'] was fleshed out and it is now possible to filter for specific commands<br />
* Feature: A new CLI-command 'system supportinfo' was implemented, which returns crucial info for supporters<br />
<br />
<br />
Miscellaneous:<br />
<br />
* Bugfix: Fixed an error which displayed fake senders on quarantined e-mails<br />
* Bugfix: Fixed a problem when entering passwords for imported cloud-backups<br />
* Bugfix: Deleted static DHCP leases were not transfered to the spare-utm in cluster synced networks<br />
<br />
}}<br />
<br />
{{var | Build 12.2.2.8--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: Behebt eine mögliche Fehlkonfiguration des IPSec Dienstes im Zusammenhang mit X.509 Zertifikaten<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: A possible misconfiguration of the IPSec-Service in combination with X.509 certificates was fixed }}<br />
<br />
{{var | Build 12.2.2.7--desc<br />
|* Bugfix: Fehler behoben, welcher dafür sorgte, daß ein gestartetes Systemupdate nicht im Auditlog angezeigt wurde<br />
* Bugfix: Bei deaktiviertem Last-Rule-Logging konnten die impliziten Geo IP Regeln nicht aktualisiert werden<br />
|* Bugfix: System Updates were not logged correctly into the auditlog<br />
* Bugfix: Implied GEO-IP-Rules could not be updated when last-rule-logging was deactivated }}<br />
<br />
{{var | Build 12.2.2.6--desc<br />
|* Bugfix: Beim Anlegen eines Support-Benutzers wurde der Zugriff nicht automatisch freigegeben<br />
* Bugfix: Die Verwendung des alten 802.11g Standards, konnte unter Umständen das WLAN der UTM beeinträchtigen<br />
* Bugfix: Wurde die Anzahl der Reverse-Proxy Instanzen erhöht, startete der Reverse-Proxy nicht mehr <br />
|* Bugfix: When creating a support user, access was not automatically granted<br />
* Bugfix: The use of the old 802.11g standard could interfere with the UTM's WLAN under certain circumstances<br />
* Bugfix: If the number of reverse proxy entities was increased, the reverse proxy ceased to start }}<br />
{{var | Build 12.2.2.5--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Dienst startete nicht falls ein Pool mit nur einer IP Adresse angelegt wurde<br />
* Bugfix: Die Fehlerbehandlung beim Laden der GeoIP Daten wurde verbessert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
|* '''Security Bugfix:''' Kernel Update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Service would not start if a pool was created with only one IP-Address<br />
* Bugfix: Improved error handling for loading GeoIP data<br />
* Maintenance: VPN Client updated }}<br />
{{var | Build 12.2.2.4--desc<br />
|* Bugfix: Fehler in den impliziten GEOIP-Regeln behoben<br />
* Bugfix: Fehler behoben durch den Cluster-Konfigurationen bei UEFI Installationen nicht synchronisieren<br />
* Bugfix: Es konnten mehrere Wireguard-Verbindungen mit dem gleichen Listening-Port angelegt werden<br />
* Bugfix: Die Validierung im Wireguard-Dialog wurde überarbeitet<br />
|* Bugfix: Fixed a bug in the implied GEOIP rules<br />
* Bugfix: Fixed a bug where cluster configurations do not synchronize on UEFI installations<br />
* Bugfix: Multiple wireguard connections could be configured with the same listening port<br />
* Bugfix: The validation in the wireguard dialog has been revised }}<br />
<br />
{{var | Build 12.2.2.3--desc<br />
|* '''Security Bugfix:''' Aktualisierung von OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fehler behoben, durch den es beim Benutzen des Wireguard Dialogs zu fehlerhaft geöffneten Dialogen kommen konnte<br />
* Bugfix: Es konnte zu Problemen kommen, sobald eine E-Mail mit Anhang aus dem Benutzerinterface erneut zugesendet wurde<br />
* Bugfix: Fehler in der E-Mail Archiv Oberfläche behoben, durch den normale Benutzer gefilterte E-Mails nicht erneut zusenden konnten<br />
* Bugfix: Webfilterregelsätze konnten nicht mehr mit zeitlicher Begrenzung konfiguriert werden<br />
* Bugfix: Fehler bei der Synchronisation einer Cluster Konfiguration behoben<br />
|* '''Security Bugfix:''' Update of OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fixed a bug that could result in incorrectly opened dialogues when using the Wireguard dialogue<br />
* Bugfix: Problems could occur when resending an email with an attachment from the user interface<br />
* Bugfix: Fixed a bug in the email archive interface that prevented normal users from resending filtered emails<br />
* Bugfix: Web filter rule sets could no longer be configured with a time limit<br />
* Bugfix: Fixed an error in the synchronization of a cluster configuration }}<br />
<br />
{{var | Build 12.2.2.1--desc<br />
| * Bugfix: Beim Update auf die Version 12.2.2 konnte es zu einem Konflikt in den implizierten Regeln kommen<br />
* Bugfix: Fehler behoben durch den der Such-Dialog nicht mehr korrekt funktionierte<br />
* Bugfix: Portfilterregeln mit HIDENAT-Option haben nun wieder das Externe-Interface als Vorauswahl<br />
* Maintenance: Default-Einstellung bei Neuinstallationen für [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] auf "Verbindung protokollieren und blockieren" geändert<br />
| * Bugfix: When updating to version 12.2.2, a conflict may have occurred in the implied rules<br />
* Bugfix: Fixed a bug where the search dialog did not work correctly anymore<br />
* Bugfix: Port filter rules with HIDENAT option now have the external interface as preselection again<br />
* Maintenance: Default settings for first time installtions [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] changed to '''Log andblock connection''' }}<br />
<br />
{{var | 1=Build 12.2.2--desc<br />
| 2=* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])<br />
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]<br />
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen<br />
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind<br />
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar<br />
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt<br />
<!-- * Feature: Neue Filterregel im Mailfilter um E-Mails anzuzeigen die wegen ihrer Größe gefiltert wurden. --><br />
* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen<br />
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern<br />
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar<br />
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet<br />
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)<br />
* Feature: In den Netzwerkwerkzeugen gibt es nun auch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]] <br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden<br />
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv<br />
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen<br />
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt<br />
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Aktualisierungen von OpenVPN {{Hinweis|!}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]<br />
* Maintenance: Aktualisierungen der Appliance Bilder für RC340<br />
| 3=* '''Security Bugfix:''' Kernel update. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847]) <br />
* Feature: Accesses to and through the UTM can now be filtered via [[UTM/GeoIP | GeoIP]]. Familiarize yourself with the new feature here: [[UTM/GeoIP]]<br />
* Feature: It is now possible to open Site-To-Site and Roadwarrior connections via [[UTM/VPN/WireGuard | WireGuard]].<br />
* Feature: New hint dialog at login if [[UTM/NET/DHCP_Server-v4 | DHCP Leases are not assigned to a pool]].<br />
* Feature: The URL filter [[UTM/APP/Mailfilter#URL-Filter | in Mailfilter]] and [[UTM/APP/Webfilter | in Webfilter]] is now definable via regex and domains<br />
* Feature: A downloaded reseller preview update is marked accordingly in the firmware update dialog.<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-addresses]] are now displayed in the network configuration as a tooltip<br />
<br />
* Feature: New portlet in admin interface for hard disk temperatures<br />
* Feature: The [[UTM/AUTH/Captive_Portal_Benutzer |Captive Portal User Expiration Date]] can now be extended by 24 hour intervals<br />
* Feature: New [[UTM/APP/Mailfilter#Kriterien | Filter rule for trusted mailrelay users]] is configurable in the mail filter<br />
* Feature: The interface for cluster configuration was redesigned<br />
* Feature: A new priority group has been added to the Alerting Center (Level 5 Urgent Warning).<br />
* Feature: In the network tools there is now also a [[UTM/NET/Netzwerkwerkzeuge | Complete routing table]] <br />
* Bugfix: In SOC the dialog for the first USC window could not be opened in the web interface<br />
* Bugfix: After factory reset the previous license was still active<br />
* Bugfix: Uppercase letters in AD usernames could lead to problems with the email user interface<br />
* Bugfix: File names were displayed incorrectly in the email user interface due to wrong decoding under certain circumstances<br />
* Bugfix: In some circumstances the HTTP proxy was not working after a prolonged run-time<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: Update of OpenVPN {{Hinweis|!}} Changes to [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher of default value]]<br />
* Maintenance: Appliance image updates for RC340 }}<br />
<br />
{{var | Build 12.2.1.2--desc<br />
| * Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte<br />
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben<br />
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen<br />
| * Bugfix: Fixed a problem that could lead to frequent WLAN disconnections<br />
* Bugfix: PCI error messages for RC400 G5 have been fixed<br />
* Bugfix: By adjusting the gateway ID certificates for IPSec, a previously non-functioning connection can be restored. }}<br />
<br />
{{var | Build 12.2.1.1--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1.1 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1 Reseller Preview--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten<br />
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet<br />
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde<br />
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen<br />
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben<br />
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam<br />
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen<br />
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst<br />
* Bugfix: Es konnte zu Problemen kommen, wenn WLAN Schnittstellen entfernt und wieder angelegt wurden<br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Feature: UI SNMP settings dialog has been made more user-friendly<br />
* Bugfix: When initially creating a server group, no SSL port could be set for the reverse proxy<br />
* Bugfix: Fixed a bug that caused a Hide NAT rule for a DNS relay to not be written in some circumstances.<br />
* Bugfix: A specific IP range was not correctly transferred to the SNMP network share<br />
* Bugfix: IPv6 default route may not have been created<br />
* Bugfix: Some helper modules did not start automatically, causing problems with VOIP<br />
* Bugfix: Initiating an IPSEC tunnel may have caused the UI to crash<br />
* Bugfix: Validation of the "external domain name" field in the reverse proxy has been adjusted<br />
* Bugfix: WLAN interfaces could cause problems if they were removed and added again }}<br />
<br />
{{var | Build 12.2.0 Reseller Preview--desc<br />
| Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x<br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Aktualisierungen am UTM-Cluster<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
| Features:<br />
* New Unified Security Console functionality as well as UI settings dialog implemented<br />
* New MULTI_TRAFFIC_SELECTOR flag for IKEv2 for IPSec connections with multiple subnets<br />
<br />
Maintenance:<br />
<br />
* Updating the kernel to version 5.10.x<br />
* Various updates to the operating system<br />
* Updates to the UTM cluster<br />
* Appliance image updates for the new UTM G5<br />
<br />
Update of all components including:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3 }}<br />
<br />
{{var | Build 12.1.9--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten<br />
* Bugfix: Schnittstellen Zuordnung bei (Neu)-installation auf RC340 wurde angepasst<br />
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich<br />
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst<br />
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich<br />
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst<br />
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt<br />
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation<br />
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert<br />
* Maintenance: Openssl aktualisiert<br />
* Maintenance: Squid aktualisiert <br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Bugfix: Interface assignment for (new) installation on RC340 has been adjusted<br />
* Bugfix: Login to special service portals was not possible with enabled web filter based SSL interception<br />
* Bugfix: Rescan function for mail archives limits adjusted<br />
* Bugfix: Creation of GRE interfaces with one zone was not possible in the UI<br />
* Bugfix: Let's Encrypt/ACME support for wildcard certificates has been adjusted<br />
* Bugfix: A non-existent Envelope Header X-Originally-To was configured for the mail connector.<br />
* Bugfix: User names with spaces did not work for Basic or NTLM proxy authentication<br />
* Maintenance: Appliance image and interface sequence updated for RC340<br />
* Maintenance: Openssl updated<br />
* Maintenance: Squid updated }}<br />
<br />
{{var | Build 12.1.8.1--desc<br />
| * Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
| * Bugfix: A vulnerability was fixed, which could cause issues with the processing of spam e-mails }}<br />
{{var | Build 12.1.8--desc<br />
| * Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen<br />
| * Bugfix: Fixed a bug where the system-wide proxy was not used<br />
* Bugfix: The reverse proxy service can be manually started independently of the HTTP proxy<br />
* Bugfix: Improved behavior of the admin and user interface with special characters in the password<br />
* Bugfix: When using multiple syslog servers, login issues at the admin interface could occur after updating from V11.8.16.1 to V12.1.7 }}<br />
{{var | Build 12.1.7--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.7 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.5 Reseller Preview--desc<br />
| * Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
| * Bugfix: Time profile settings are used again after an update <br />
* Bugfix: Fixed a bug where the IPS service did not start<br />
* Maintenance: Appliance images updated<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.3.1 Reseller Preview--desc<br />
| * Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("FragAttack")<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Security Bugfix: Vulnerabilities in 802.11 WLAN implementation fixed ("FragAttack")<br />
* Bugfix: Rule Routing on IP basis could not be activated<br />
* Bugfix: Fixed a bug that prevented the creation of a cellular connection.<br />
* Bugfix: Creating hostname network objects with more than 31 characters was not possible<br />
* Bugfix: In some circumstances, the Alerting Center log displayed a false error messages for SSL VPN.<br />
* Bugfix: UI error handling when using Mobile Wizard without inserted SIM card has been improved.<br />
* Bugfix: Fixed a bug in the user UI where the user password could not be changed<br />
* Bugfix: Opening the Mailrelay UI was no longer possible after activating the option "Limit Connection"<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.2 Reseller Preview--desc<br />
| * Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Bugfix: Fixed a bug in the mail scanner that could lead to high utilization of the system.<br />
* Bugfix: Fixed a bug where hostname network object addresses were resolved after 120 seconds at the earliest<br />
* Bugfix: A configuration with spaces was not loaded after an update<br />
* Feature: Transparent proxy now supports hostname network objects<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.1 Reseller Preview, Features--desc<br />
| ;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]]<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] ''Userinteface-Administrator'' zum Anlegen und Verwalten von Captive Portal Benutzern<br />
<br />
;WLAN WPA3:<br />
:* bei UTMs mit WiFi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst<br />
| ;Let's Encrypt/ACME:<br />
:* Creation and management of Let's Encrypt certificates using the [[UTM/AUTH/Zertifikate-ACME | ACME protocol]]<br />
<br />
;Captive Portal:<br />
:* Complete redesign of the [[UTM/APP/Captive_Portal | Captive Portals]]<br />
:* The [[UTM/APP/Captive_Portal#Branding | Design]] and the [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen | Language]] of the portal page is now customizable<br />
:* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions New User Group] ''User inteface administrator'' to create and manage captive portal users<br />
<br />
;WLAN WPA3:<br />
:* for UTMs with WiFi support the [[UTM/NET/WLAN#WPA3| WPA3-protocol]] is now supported<br />
<br />
;Packet filter:<br />
:* It is possible to define [[UTM/RULE/Portfilter#Netzwerkobjekte | Network objects]] in the packet filter configuration using hostnames or network objects with a dynamic prefix.<br />
<br />
;UEFI Support:<br />
:* The UTM V12 installer now supports UEFI<br />
<br />
;Mailconnector:<br />
:* Overview of emails who have improved the multidrop options <br />
<br />
;OTP:<br />
:* Support for base64 encryption was added<br />
:* After the OTP configuration has been set, it is possible to check the Secret in the admin interface<br />
<br />
;Network interfaces:<br />
:* Naming adapted for the new [[UTM/Portbelegung#G5_-_2021| UTM G5 series]] }}<br />
{{var | Build 12.1.1 Reseller Preview, Maintenance--desc<br />
| * Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert<br />
* ClamAV-Virenscan-Engine wurde aktualisiert<br />
* VPN Client wurde aktualisiert<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
| * Various updates to the operating system<br />
* Change of the operating system to 64Bit<br />
* Appliance image updates for the new UTM G5<br />
* The automatic generation of passwords for the support user has been improved<br />
* ClamAV virus scanning engine has been updated<br />
* VPN Client has been updated<br />
* Processing of the mail archive for specific use cases accelerated<br />
* Stability on the UTM cluster increased in combination with SNMP requests<br />
* Updated selection of available encryption algorithms for IPSec }}<br />
<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=83674UTM/Changelog2022-11-24T09:15:22Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
<!-- Vorlage für neue Releases:<br />
== Build_xyz ==<br />
<small>[[#Build_xyz | Release Date: *** ]] {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}</small><br />
{{#var:Build_xyz--desc}}<br />
--><br />
<br />
<!-- ***** How to Make a Changelog-Update ******<br />
***** Einzelschritte zuerst im devwiki: https://devwiki.intern.securepoint.de/UTM/Changelog *****<br />
<br />
1. Vorlage für neue Releases kopieren und über dem letzten Release einfügen<br />
2. xyz durch Releasenummer erstzen<br />
3. Zeitraum Rollout überprüfen: https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
In der Regel 14 Tage für reguläre Updates und 7 Tage für Hotfixes<br />
4. https://devwiki.intern.securepoint.de/UTM/Changelog.lang öffnen und neue Variable anlegen mit der Nummer des Releases und --desc angehängt als Name (1.Zeile)<br />
5. Changelog kopieren (ohne den Abschnitt "Ausgelassen") https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
6. Inhalt in die zweite Zeile einfügen (=deutscher Text)<br />
7. Jede Zeile mit dem Listenzeichen * (Asterisk) beginnen und am Ende die Ticketnummer entfernen<br />
Achtung: 1. Eintrag ohne Leerzeichen hinter der Pipe!<br />
Gleichheitszeichen = (vor allem in Links) müssen ersetzt werden durch: &#61;<br />
8. Übersetzung in die dritte Zeile der Variablen-Deklaration (=englisch)<br />
9. Alles speichern<br />
10. Prüfen und ab in's Live-Wiki<br />
<br />
******************* --><br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<!-- <startFeed /> --><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 12.2.4 ==<br />
<small>[[#Build 12.2.4 | Release Date: 24.11.2022 ]]</small><br />
{{#var:Build 12.2.4--desc}}<br />
<br />
== Build 12.2.3.4 ==<br />
<small>[[#Build 12.2.3.4 | Release Date: 26.10.2022 ]]</small><br />
{{#var:Build 12.2.3.4--desc}}<br />
<br />
== Build 12.2.3.3 ==<br />
<small>[[#Build 12.2.3.3 | Release Date: 06.10.2022 ]]</small><br />
{{#var:Build 12.2.3.3--desc}}<br />
<br />
== Build 12.2.3.2 Reseller Preview ==<br />
<small>[[#Build 12.2.3.2 | Release Date: 15.09.2022 ]]</small><br />
{{#var:Build 12.2.3.2--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.3.1 Reseller Preview ==<br />
<small>[[#Build 12.2.3.1 | Release Date: 26.07.2022 ]]</small><br />
{{#var:Build 12.2.3.1--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.2.8 ==<br />
<small>[[#Build 12.2.2.8 | Release Date: 09.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.8--desc}}<br />
<br />
== Build 12.2.2.7 ==<br />
<small>[[#Build 12.2.2.7 | Release Date: 01.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.7--desc}}<br />
<br />
== Build 12.2.2.6 ==<br />
<small>[[#Build 12.2.2.6 | Release Date: 20.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.6--desc}}<br />
<br />
== Build 12.2.2.5 ==<br />
<small>[[#Build 12.2.2.5 | Release Date: 05.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.5--desc}}<br />
<br />
== Build 12.2.2.4 ==<br />
<small>[[#Build 12.2.2.4 | Release Date: 28.03.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.4--desc}}<br />
<br />
== Build 12.2.2.3 ==<br />
<small>[[#Build 12.2.2.3|Release Date: 23.03.2022]] {{#var:Rollout Zeitraum}} 5 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.3--desc}}<br />
<br />
== Build 12.2.2.2 ==<br />
<small>[[#Build 12.2.2.2 | Release Date: ]] {{#var:Übersprungen}}</small><br />
<br />
== Build 12.2.2.1 ==<br />
<small>[[#Build 12.2.2.1|Release Date: 16.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2.1--desc}}<br />
<br />
== Build 12.2.2 ==<br />
<small>[[#Build 12.2.2|Release Date: 11.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2--desc}}<br />
<br />
== Build 12.2.1.2 ==<br />
<small>[[#Build 12.2.1.2|Release Date: 11.01.2022]]</small><br />
<br />
{{#var:Build 12.2.1.2--desc}}<br />
<br />
<br />
== Build 12.2.1.1 ==<br />
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small><br />
<br />
{{#var:Build 12.2.1.1--desc}}<br />
<br />
== Build 12.2.1.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small><br />
{{#var:Build 12.2.1.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small><br />
<br />
{{#var:Build 12.2.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
{{#var:Build 12.2.0 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.9 ==<br />
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small><br />
<br />
{{#var:Build 12.1.9--desc}}<br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
{{#var:Build 12.1.8.1--desc}}<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
{{#var:Build 12.1.8--desc}}<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7--desc}}<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
{{#var:Build 12.1.5 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
{{#var:Build 12.1.3.1 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
{{#var:Build 12.1.2 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
{{#var:Build 12.1.1 Reseller Preview, Features--desc}}<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
{{#var:Build 12.1.1 Reseller Preview, Maintenance--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 11.8.17 ==<br />
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small><br />
<br />
* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen<br />
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt<br />
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert<br />
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen<br />
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen<br />
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr<br />
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden<br />
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt<br />
* Maintenance: Auto-Licence-Update Funktion wurde angepasst<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war<br />
* Maintenance: VPN Client wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack")<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078)<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386])<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616])<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Update des SSL VPN Clients<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]]<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478])<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
* Maintenance: Online Hilfe aktualisiert<br />
* Maintenance: Standardwerte für RSA Keys angepasst<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert<br />
* Feature: IPV6 BGP Routing Daemon implementiert<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912])<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]])<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]])<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys<br />
** Zusätzliche, erweiterte Einstellungen<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]])<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]])<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]])<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer<br />
** Erweiterte Suchfilter im Mailfilter UI<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert<br />
** Widgets im AdminInterface können manuell aktualisiert werden<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar<br />
** Neue Schnell-Suchfunktion im WebInterface<br />
** Tab-Completion im CLI-Terminal<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert<br />
** Verbessertes Fenstermanagement<br />
** Verwendung von Vektorgrafiken<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen<br />
** Alternative Ansicht in den Portlets (Widgets)<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden<br />
** Mehrere E-Mail-Attribute werden unterstützt<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]])<br />
** Unterstützung für SMB2/SMB3 und Kerberos<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy<br />
** Unterstützung für mehrere Webfilterregeln pro Profil<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]])<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP)<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden<br />
* Connection Tracking (CT) pro Dienst manuell definierbar<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität<br />
** Security Einstellungen separat für alle Ziele definierbar<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473])<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682])<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390])<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361])<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202])<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380])<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735])<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515])<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002])<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371])<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3)<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023])<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP])<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508])<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500)<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479])<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]])<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]])<br />
* Feature: Automatische Kanalsuche für WLAN<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]])<br />
* Feature: IPv6 Unterstützung für SSL VPN<br />
* Feature: Neuer IPSec Dienst<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden<br />
* Feature: Webinterface ist nun responsive<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr<br />
* Feature: Protokolle für Syslog Server einstellbar<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]])<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt<br />
* Maintenance: Verbesserte Hyper-V Unterstützung<br />
* Maintenance: Überarbeitung Installation Wizard<br />
* Maintenance: Überarbeitung SSL VPN Wizard<br />
* Maintenance: Überarbeitung IPSec Wizard<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]])<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195])<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7)<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Libarchiv Library aktualisiert<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176])<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Kernel Update für USB3<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'')<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547])<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778])<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197])<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728])<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP<br />
* Maintenance: OpenSSL aktualisiert<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki])<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki])<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit)<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki])<br />
* Maintenance: Verbessertes Cache Management des Content-Filter<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen<br />
* Maintenance: Allgemeine Performance Verbesserungen<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben<br />
*Maintenance: Variables Paging in den LDAP Einstellungen<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477])<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793])<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288])<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284])<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab<br />
*Bugfix: Fehler in QoS-Filtern behoben<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki])<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki])<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki])<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration<br />
*Feature: Digest-E-Mail Report (Spamreport)<br />
*Feature: Neues User-Interface<br />
*Feature: Neuer Regel-Wizard im Admin-Interface<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr<br />
*Feature: Neue Online-Hilfe im Admin-Interface<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki])<br />
*Feature: QR-Codes für OTP und WLAN<br />
*Feature: Neue Cyren und Clamav Scan-Engines<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235])<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt)<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b)<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500)<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192)<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2)<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert<br />
*Bugfix: Update der SSL Library<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien)<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht<br />
*Bugfix: Logging des SNMP Dienstes angepasst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst<br />
*Bugfix: LDAP Fehler im Mailrelay behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung<br />
*Feature: Lokale HTTP Proxy Auswertung<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11)<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben<br />
* Bugfix: HTTP Proxy Performance verbessert<br />
* Bugfix: Caching im Contentfilter verbessert<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert<br />
* Bugfix: Contenfilter funktionierte nicht korrekt<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse)<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen<br />
<!-- <endFeed /> --><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog.lang&diff=83673UTM/Changelog.lang2022-11-24T09:14:31Z<p>Evgenim: </p>
<hr />
<div>{{Lang}}<br />
<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display<br />
| Securepoint UTM Changelog<br />
| Securepoint UTM changelog }}<br />
{{var | Update auf 12.1.1--Hinweis<br />
| Ein Update auf die Version 12.''x'' wird erst ab der Version '''11.8.14''' angeboten<br />
| An update to version 12.''x'' is only offered from version '''11.8.14''' onwards }}<br />
{{var | v12--Beta<br />
| Diese Version ist ausschließlich zum Testen für Reseller vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen<br />
| This version is intended for testing by resellers only. <br> This version is '''not intended for use in production environments'''}}<br />
{{var | Known-Issues<br />
| Known issues<br />
| Known issues }}<br />
{{var | Version betroffen<br />
| Version betroffen<br />
| Version affected }}<br />
{{var | Version behoben<br />
| Version behoben<br />
| Version fixed }}<br />
{{var | in Arbeit<br />
| in Arbeit<br />
| in progress }}<br />
{{var | Geplanter Rollout Zeitraum<br />
| Geplanter Rollout Zeitraum:<br />
| Planned rollout period: }}<br />
{{var | Rollout Zeitraum<br />
| Rollout Zeitraum:<br />
| Rollout period: }}<br />
{{var | Tage<br />
| Tage<br />
| days }}<br />
{{var | Übersprungen<br />
| Übersprungen<br />
| skipped }}<br />
<br />
{{var | Build 12.2.4--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR Lognachrichten wurden an neuer SSL Interception Methode angepasst<br />
* Feature: OAuth2 Provider für Google Workspace und Microsoft 365 lassen sich nun für den Mail-Connector konfigurieren<br />
* Feature: IPSec wurde für DHCP/virtuelle IPs, Broadcast, EAP-TLS und EAP-MSCHAPv2 erweitert<br />
* Feature: Beim Schlüsselexport im UI wird nun jeweils ein priv oder pub Präfix dem Dateinamen hinzugefügt<br />
* Feature: Bei IPSec ist es nun möglich über die Benutzeroberfläche Mobike ein- und auszuschalten<br />
* Bugfix: Fehler behoben durch den bei 10GBe-Einschüben das DHCP-Relay nicht funktionierte<br />
* Bugfix: Fehler im Mailscanner behoben, durch den eine E-Mail mit TNEF Probleme bereiten konnte<br />
* Bugfix: Fehler behoben durch den IPv6 Adressen mit aktivierter Prefix Delegation nicht richtig bei mehreren Schnittellen zugeordnet wurden<br />
* Bugfix: Validierung von Sonderzeichen in URLs beim Mailfilter wurde überarbeitet<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-40304 CVE-2022-40304])<br />
* Maintenance: USR log-messages were adapted for the new SSL interception<br />
* Feature: OAuth2 Provider for Google Workspace and Microsoft 365 can now be configured for the mailconnector<br />
* Feature: IPSec capabilities added: DHCP/virtual IPs, broadcast, EAP-TLS and EAP-MSCHAPv2<br />
* Feature: Mobike now toggleable via ui for IPSec<br />
* Feature: Keys exported from the ui are now automatically prefixed with priv or pub based on type<br />
* Bugfix: DHCP-relay was inoperable when using 10GBe-plug-ins<br />
* Bugfix: Mails using TNEF could cause problems with the mailscanner<br />
* Bugfix: IPv6 adresses with active prefix delegation were not correctly assigned to multiple interfaces<br />
* Bugfix: Special character validation was reworked for the mailfilter<br />
<br />
}}<br />
<br />
{{var | Build 12.2.3.4--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Aktualisierung des Squid Dienstes ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Bugfix: Traceroute mit IPv6 konnte im UI nicht ausgeführt werden<br />
* Bugfix: Fehler behoben durch den Mails mit einem xlsx Anhang nicht aus der Quarantäne heruntergeladen werden konnten<br />
* Bugfix: Validierung von Umlauten in URLs beim Mailfilter wurde überarbeitet<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst keine statischen IPv6 Adressen an Clients verteilt hat<br />
* Bugfix: Unter Umständen wurde beim Einrichten einer LTE-Verbindung die manuell gesetzte APN nicht zum Verbindungsaufbau verwendet<br />
|* '''Security Bugfix:''' Kernel update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Squid service update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: VPN Client updated<br />
* Bugfix: Traceroute with IPv6 was not possible over UI<br />
* Bugfix: Mails with a xlsx attachment couldn't be downloaded<br />
* Bugfix: Validation of umlauts in urls in the mail filter has been reworked<br />
* Bugfix: OpenVPN service wouldn't assign static IPv6 addresses to clients<br />
* Bugfix: When setting up an LTE connection the manually set APN would not be used<br />
}}<br />
<br />
{{var | Build 12.2.3.3--desc<br />
|* Feature: WireGuard: In den Peer-Tabellen werden gesetzte Ports der Endpunkte nun mit angezeigt<br />
* Bugfix: Einstellen von Portranges von Diensten wurde im UI benutzerfreundlicher gestaltet<br />
* Bugfix: Fehler beim Setzen von Hostnamen am transparenten Proxy behoben, welcher eine falsche Filterregel erzeugte<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst nach einem Cluster-Switch nicht gestartet wurde<br />
* Bugfix: Fehler im Mailscanner behoben, der zu einer hohen System Auslastung bei großen E-Mails führen konnte<br />
|* Feature: Wireguard: Endpoint ports are now displayed in the peer table<br />
* Bugfix: Configuring portranges was made more user friendly<br />
* Bugfix: Setting hostnames in the transparent proxy created faulty filter rules<br />
* Bugfix: OpenVPN service was not started after a cluster-switch<br />
* Bugfix: Large mails could cause the mailscanner to use up a large amount of system resources<br />
}}<br />
<br />
{{var | Build 12.2.3.2--desc<br />
|* Feature: Das Mailfilterverhalten wurde für Spam-Mails verbessert.<br />
* Bugfix: Anpassungen bei den SSLVPN Einstellungen für IPV6 Clients konnten zum Ausschluss von IPV4 Clients über die gleiche Verbindung führen.<br />
* Bugfix: Problem behoben durch den Outlook-Kalender-Dateien in E-Mails fälschlicherweise gefiltert wurden.<br />
* Bugfix: Wireguard Dialoge wurden weiter verbessert und kleinere Fehler behoben.<br />
* Bugfix: Wireguard Peers mit unauflösbaren Hosts als Endpunkt konnten die Benutzeroberfläche einfrieren.<br />
* Bugfix: Problem behoben durch das Netzwerkschnittstellen nicht mehr editiert werden konnten.<br />
|* Feature: Mailfilter performance enhanced for spam-mails.<br />
* Bugfix: Specific SSLVPN settings for IPV6 clients could lead to IPV4 clients being refused over the same connection.<br />
* Bugfix: Problem fixed that lead to outlook-calendar-files being filtered from mails.<br />
* Bugfix: Fixed smaller errors in wireguard dialog.<br />
* Bugfix: Wireguard peers with unresolveable hosts as endpoints could lock up the user interface.<br />
* Bugfix: Problem fixed through which network interfaces could no longer be edited. }}<br />
<br />
{{var | Build 12.2.3.1--desc<br />
|* '''Security Feature:''' Die Sicherheit der Kommunikation zwischen dem Reverse-Proxy und der UTM bei der WebSession der Unified Security Console wurde durch zusätzliche Maßnahmen verbessert<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Der Kernel wurde auf Version 5.10.x aktualisiert<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: Im UI-Log lassen sich nun USC/USR-Cloud-Meldungen auswählen<br />
<br />
<br />
GEOIP:<br />
<br />
* Feature: Wenn aufgrund eines Fehlers GeoIP-Objekte neu initialisiert werden müssen, wird nun über das [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Alerting Center]] eine Warnmeldung ausgegeben<br />
* Feature: GeoIP-Netzwerkobjekte können nun für [[UTM/GeoIP#Einrichten_weiterer_Zonen_für_GeoIP | beliebige Zonen]] eingerichtet werden<br />
* Feature: GeoIP-Netzwerkobjekte können jetzt im [[UTM/RULE/Portfilter#Netzwerkobjekte | Portfilter-Dialog]] ausgeblendet werden<br />
* Feature: Es lassen sich nun [[UTM/GeoIP#GeoIP_Einstellungen | Ausnahmen]] zu den impliziten GeoIP-Regeln für Quellen und Ziele definieren <br />
* Feature: Es wurden für GeoIP die CLI-Befehle 'geolocation info' zum Abfragen des Datenbankstatus und 'geolocation update' zum Aktualisieren der Datenbank hinzugefügt<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Die Benutzung der Wireguard Dialoge wurde überarbeitet und kleinere Fehler behoben<br />
* Feature: Im Wireguard-Dialog läßt sich nun der Wert für den [[UTM/VPN/WireGuard-S2E#keepalive | Keepalive]] in Sekunden einstellen<br />
* Feature: Der Schlüssel-Dialog wurde für das Importieren und Exportieren von [[UTM/VPN/WireGuard-S2E#Voraussetzungen | Schlüsseln]] über die Zwischenablage (Copy & Paste) überarbeitet<br />
* Feature: Beim Einrichten einer Freigabe im Wireguard Dialog, die eine Default-Route in den Tunnel erzeugt, wird nun eine Warnmeldung ausgegeben<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: Es ist nun möglich im IPSec-Dialog den [[UTM/VPN/IPSec-S2S#Phase_1 | Dead-Peer-Detection-Delay und den DPD-Timeout]] über das UI einzustellen<br />
* Feature: Per CLI lässt sich für [[UTM/VPN/IPSec-S2S#Subnetze | IPSec IKEv2]] nun die ike_rekeytime sowie die ike_lifetime konfigurieren<br />
* Feature: Ein neues GENERATE_TRAFFIC -Flag für eine optimiertes Rekeying-Verhalten bei IPSec ist nun per CLI konfigurierbar<br />
* Feature: Es ist nun möglich im [[UTM/VPN/IPSec-Troubleshooting | IPSec-Dialog den Log-Level]] über das UI einzustellen<br />
* Bugfix: Ein Fehler bei IPSec-Verbindungen, die Pools zur Zuweisung der IP-Adressen nutzen, wurde behoben<br />
* Bugfix: Der "Beliebige Remote-Adressen"-Schalter wurde bei bestimmten IPSec-Konfigurationen nicht angezeigt<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: Die [[UTM/APP/Nameserver-Allgemein | Extended DNS (EDNS) Protokoll-Erweiterungen]] lassen sich nun für alte DNS-Server, die das Protokoll nicht unterstützen, in den Namensserver-Einstellungen abschalten<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: Es ist nun möglich [[UTM/APP/Mailrelay#Allgemein | Präferenzen]] für IPv4 oder IPv6 Protokolle für ausgehende E-Mails am Mailrelay einzustellen<br />
* Feature: [[UTM/APP/Mailrelay#Allgemein | SASL Authentifizierung]] lässt sich nun über das UI deaktivieren<br />
<br />
<br />
Mailarchiv:<br />
<br />
* Feature: Quarantänisierte E-Mails können nun an alle ihre ursprünglichen Empfänger zugestellt werden<br />
* Feature: Der Grund warum E-Mails abgelehnt wurden kann nun im UI abgerufen werden<br />
<br />
<br />
WLAN:<br />
<br />
* Feature: Das [[UTM/NET/WLAN#WLAN_Einstellungen_bearbeiten | Beacon-Intervall]] wird jetzt als globale Option für alle WLAN-Schnittstellen (BSS) gesetzt<br />
<br />
<br />
Erstinstallation:<br />
<br />
* Feature: Im Erstinstallations-Assistent kann nun [[UTM/CONFIG/Installationsassistent#Schritt_4_-_Internet | IPv6 (inkl. DHCPv6, Prefix Delegation und Router Advertisement)]] konfiguriert werden<br />
* Feature: Bei einer Neuinstallation ist nun standardmäßig [[UTM/CONFIG/Installationsassistent#Verbindungstyp_Ethernet_mit_statischer_IP | DHCP auf der externen Schnittstelle]] aktiviert<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: Im Portfilter-Dialog können nun beim Anlegen und Ändern einer Regel Quelle und Ziel-Netzwerkobjekt [[UTM/RULE/Portfilter#tauschen | per Knopfdruck getauscht werden]]<br />
* Feature: Es wurde im Portfilter ein [[UTM/RULE/Portfilter#Dienste | Dienstobjekt]] für ICMPv6 hinzugefügt<br />
* Feature: Netzwerkobjekte und Dienste können nun beim Bearbeiten einer [[UTM/RULE/Portfilter#netzwerk-beliebig | Netzwerk- / Dienstegruppe]] einfacher hinzugefügt und entfernt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Portfilterregel mit Hide NAT für eine Schnittstelle mit einer gesetzten IPv6 Adresse nicht erstellt wurde<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: Im UI lässt sich nun ein Hilfsmodus für Farbfehlsichtige einschalten<br />
* Feature: Im Support-Benutzer Dialog lassen sich nun die neu generierten [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Anmeldedaten in die Zwischenablage kopieren]]<br />
* Feature: Im Alerting Center ist es nun möglich, die [[UTM/AlertingCenter#Allgemein | Absender E-Mail Adresse]] zu konfigurieren<br />
* Feature: Beim Einrichten von VDSL/[[UTM/NET/PPPoE#Schritt_1_(Name_und_Schnittstelle) | PPPoE]] wird die vom Provider vergebene IPv6-Adresse nun automatisch dem WAN-Interface zugeordnet<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: Es wurde eine Option hinzugefügt den lokalen Mauszeiger bei einer VNC Verbindung erzwungen darzustellen<br />
* Bugfix: Es wurde ein Fehler im Clientless-VPN behoben, bei dem der Passwort Dialog trotz gespeichertem Passwort angezeigt wurde<br />
<br />
<br />
CLI:<br />
<br />
* Feature: Der [[UTM/EXTRAS/CLI | Help CLI-Befehl]] help wurde komplettiert und eine Möglichkeit zum Filtern von Befehlen eingebaut<br />
* Feature: Ein neuer CLI-Befehl system supportinfo wurde implementiert, um für den Support benötigte Daten gesammelt auszugeben<br />
<br />
<br />
Sonstiges:<br />
<br />
* Bugfix: Ein Fehler wurde behoben, welcher dafür sorgte, dass gefälschte Absender in der Mailquarantäne angezeigt werden konnten<br />
* Bugfix: Ein Problem mit der Passwortauswahl beim Einspielen eines Cloud-Backups wurde behoben<br />
* Bugfix: Bei einer Cluster Synchronisierung wurden gelöschte statische DHCP Leases nicht auf die Spare-UTM übertragen<br />
<br />
|* '''Security Feature:''' Communication safety between Reverse-Proxy and UTM during a WebSession initiated by the Unified Security Console was enhanced<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Kernel updated to version 5.10.x<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: USC/USR-Cloud-Messages are now selectable in the UI-Log<br />
<br />
<br />
GEOIP:<br />
<br />
* Feature: The [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerting-Center] will send out a warning if GeoIP-Objects have to be reinitialized due to an error<br />
* Feature: GeoIP-Networkobjects can now be created for [{{#var:host}}UTM/GeoIP#Setting_up_additional_zones_for_GeoIP any zone] <br />
* Feature: GeoIP-Networkobjects can now be hidden in the [{{#var:host}}UTM/RULE/Portfilter#Network_objects Portfilter dialog]<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/GeoIP#GeoIP_Einstellungen exceptions] for implied GeoIP rules<br />
* Feature: GeoIP-CLI-commands have been added: 'geolocation info' returns the current database-status and 'geolocation update' updates the database<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Wireguard dialog was reworked and small errors were fixed<br />
* Feature: [{{#var:host}}UTM/VPN/WireGuard-S2E#keepalive Keepalive value] is now manually configurable in the Wireguard dialog<br />
* Feature: Key dialog now supports import and export of [{{#var:host}}UTM/VPN/WireGuard-S2E#Requirements keys] via clipboard (copy & paste)<br />
* Feature: When Wireguard changes would create a default route into the tunnel, a warning will be displayed<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: [{{#var:host}}UTM/VPN/IPSec-S2S#Phase_1 Dead-Peer-Detection-Delay and DPD-Timeout] are now configurable via the IpSec d ialog<br />
* Feature: ike_rekeytime and ike_lifetime for [{{#var:host}}UTM/VPN/IPSec-S2S#Subnetze IPSec IKEv2] can now be configured via CLI<br />
* Feature: A new flag GENERATE_TRAFFIC was created and can now be set via CLI for optimized rekeying-behavior <br />
* Feature: Log-level can now be configured via [{{#var:host}}UTM/VPN/IPSec-Troubleshooting IPSec IPSec-Dialog]<br />
* Bugfix: Fixed a problem with IPSec-Connections that used pools for ip-assignment<br />
* Bugfix: "Allow any remote addresses"-switch was hidden for some IPSec-configurations<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: [{{#var:host}}UTM/APP/Nameserver-Allgemein IPSec Extended DNS (EDNS) protocol-extensions] can now be disabled in the nameserver preferences for old DNS-servers that don't support the protocol<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: It is now possible to set a [{{#var:host}}UTM/APP/Mailrelay#General preference] for ipv4 or ipv6 protocols for outgoing mails via mailrelay<br />
* Feature: [{{#var:host}}UTM/APP/Mailrelay#General SASL authentication] can now be disabled via UI<br />
<br />
<br />
Mail archive:<br />
<br />
* Feature: Quarantined e-mails can now be resent to all original recipients<br />
* Feature: The reason an e-mail was quarantined will now be displayed in the UI<br />
<br />
<br />
WiFi:<br />
<br />
* Feature: The [{{#var:host}}UTM/NET/WLAN#Edit_WLAN_settings beacon-interval] is now set as a global option for all WiFi-Interfaces (BSS)<br />
<br />
<br />
Intial Setup:<br />
<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_4_-_Internet IPv6 (including DHCPv6, prefix delegation and router advertisement)] during setup-wizard<br />
* Feature: A fresh installation now has [{{#var:host}}UTM/CONFIG/Installationsassistent#Connection_type_Ethernet_with_static_IP DHCP activated by default] on its external interface<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: When configuring a portfilter-rule, source and destination can now be [{{#var:host}}UTM/RULE/Portfilter#tauschen switched by a button]<br />
* Feature: A new [{{#var:host}}UTM/RULE/Portfilter#Services service object] for ICMPv6 has been created<br />
* Feature: [{{#var:host}}UTM/RULE/Portfilter#network-beliebig Network- and serviceobjects] can now be assigned and removed more easily from respective groups <br />
* Bugfix: Fixed an error which prevented portfilter-rules to be created if they used hide NAT for an interface with set IPv6 address<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: The UI now has a support-mode for color-blind users<br />
* Feature: It is now possible to copy newly generated login-data from the support-user dialog directly [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user to the clipboard]<br />
* Feature: It is now possible to configure the [{{#var:host}}UTM/AlertingCenter#General sending e-mail address] for the alerting center<br />
* Feature: When setting up VDSL/[{{#var:host}}UTM/NET/PPPoE#Step_1_(name_and_interface) PPPoE], the provider-assigned IPv6 address will now be automatically assigned to the WAN-interface<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: An option was added to force display the local mouse cursor during a VNC connection<br />
* Bugfix: Fixed a problem with clientless-vpn, where the password dialog was repeatedly shown even when a password was saved<br />
<br />
<br />
CLI:<br />
<br />
* Feature: The [{{#var:host}}UTM/EXTRAS/CLI CLI-command 'help'] was fleshed out and it is now possible to filter for specific commands<br />
* Feature: A new CLI-command 'system supportinfo' was implemented, which returns crucial info for supporters<br />
<br />
<br />
Miscellaneous:<br />
<br />
* Bugfix: Fixed an error which displayed fake senders on quarantined e-mails<br />
* Bugfix: Fixed a problem when entering passwords for imported cloud-backups<br />
* Bugfix: Deleted static DHCP leases were not transfered to the spare-utm in cluster synced networks<br />
<br />
}}<br />
<br />
{{var | Build 12.2.2.8--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: Behebt eine mögliche Fehlkonfiguration des IPSec Dienstes im Zusammenhang mit X.509 Zertifikaten<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: A possible misconfiguration of the IPSec-Service in combination with X.509 certificates was fixed }}<br />
<br />
{{var | Build 12.2.2.7--desc<br />
|* Bugfix: Fehler behoben, welcher dafür sorgte, daß ein gestartetes Systemupdate nicht im Auditlog angezeigt wurde<br />
* Bugfix: Bei deaktiviertem Last-Rule-Logging konnten die impliziten Geo IP Regeln nicht aktualisiert werden<br />
|* Bugfix: System Updates were not logged correctly into the auditlog<br />
* Bugfix: Implied GEO-IP-Rules could not be updated when last-rule-logging was deactivated }}<br />
<br />
{{var | Build 12.2.2.6--desc<br />
|* Bugfix: Beim Anlegen eines Support-Benutzers wurde der Zugriff nicht automatisch freigegeben<br />
* Bugfix: Die Verwendung des alten 802.11g Standards, konnte unter Umständen das WLAN der UTM beeinträchtigen<br />
* Bugfix: Wurde die Anzahl der Reverse-Proxy Instanzen erhöht, startete der Reverse-Proxy nicht mehr <br />
|* Bugfix: When creating a support user, access was not automatically granted<br />
* Bugfix: The use of the old 802.11g standard could interfere with the UTM's WLAN under certain circumstances<br />
* Bugfix: If the number of reverse proxy entities was increased, the reverse proxy ceased to start }}<br />
{{var | Build 12.2.2.5--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Dienst startete nicht falls ein Pool mit nur einer IP Adresse angelegt wurde<br />
* Bugfix: Die Fehlerbehandlung beim Laden der GeoIP Daten wurde verbessert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
|* '''Security Bugfix:''' Kernel Update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Service would not start if a pool was created with only one IP-Address<br />
* Bugfix: Improved error handling for loading GeoIP data<br />
* Maintenance: VPN Client updated }}<br />
{{var | Build 12.2.2.4--desc<br />
|* Bugfix: Fehler in den impliziten GEOIP-Regeln behoben<br />
* Bugfix: Fehler behoben durch den Cluster-Konfigurationen bei UEFI Installationen nicht synchronisieren<br />
* Bugfix: Es konnten mehrere Wireguard-Verbindungen mit dem gleichen Listening-Port angelegt werden<br />
* Bugfix: Die Validierung im Wireguard-Dialog wurde überarbeitet<br />
|* Bugfix: Fixed a bug in the implied GEOIP rules<br />
* Bugfix: Fixed a bug where cluster configurations do not synchronize on UEFI installations<br />
* Bugfix: Multiple wireguard connections could be configured with the same listening port<br />
* Bugfix: The validation in the wireguard dialog has been revised }}<br />
<br />
{{var | Build 12.2.2.3--desc<br />
|* '''Security Bugfix:''' Aktualisierung von OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fehler behoben, durch den es beim Benutzen des Wireguard Dialogs zu fehlerhaft geöffneten Dialogen kommen konnte<br />
* Bugfix: Es konnte zu Problemen kommen, sobald eine E-Mail mit Anhang aus dem Benutzerinterface erneut zugesendet wurde<br />
* Bugfix: Fehler in der E-Mail Archiv Oberfläche behoben, durch den normale Benutzer gefilterte E-Mails nicht erneut zusenden konnten<br />
* Bugfix: Webfilterregelsätze konnten nicht mehr mit zeitlicher Begrenzung konfiguriert werden<br />
* Bugfix: Fehler bei der Synchronisation einer Cluster Konfiguration behoben<br />
|* '''Security Bugfix:''' Update of OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fixed a bug that could result in incorrectly opened dialogues when using the Wireguard dialogue<br />
* Bugfix: Problems could occur when resending an email with an attachment from the user interface<br />
* Bugfix: Fixed a bug in the email archive interface that prevented normal users from resending filtered emails<br />
* Bugfix: Web filter rule sets could no longer be configured with a time limit<br />
* Bugfix: Fixed an error in the synchronization of a cluster configuration }}<br />
<br />
{{var | Build 12.2.2.1--desc<br />
| * Bugfix: Beim Update auf die Version 12.2.2 konnte es zu einem Konflikt in den implizierten Regeln kommen<br />
* Bugfix: Fehler behoben durch den der Such-Dialog nicht mehr korrekt funktionierte<br />
* Bugfix: Portfilterregeln mit HIDENAT-Option haben nun wieder das Externe-Interface als Vorauswahl<br />
* Maintenance: Default-Einstellung bei Neuinstallationen für [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] auf "Verbindung protokollieren und blockieren" geändert<br />
| * Bugfix: When updating to version 12.2.2, a conflict may have occurred in the implied rules<br />
* Bugfix: Fixed a bug where the search dialog did not work correctly anymore<br />
* Bugfix: Port filter rules with HIDENAT option now have the external interface as preselection again<br />
* Maintenance: Default settings for first time installtions [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] changed to '''Log andblock connection''' }}<br />
<br />
{{var | 1=Build 12.2.2--desc<br />
| 2=* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])<br />
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]<br />
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen<br />
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind<br />
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar<br />
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt<br />
<!-- * Feature: Neue Filterregel im Mailfilter um E-Mails anzuzeigen die wegen ihrer Größe gefiltert wurden. --><br />
* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen<br />
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern<br />
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar<br />
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet<br />
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)<br />
* Feature: In den Netzwerkwerkzeugen gibt es nun auch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]] <br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden<br />
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv<br />
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen<br />
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt<br />
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Aktualisierungen von OpenVPN {{Hinweis|!}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]<br />
* Maintenance: Aktualisierungen der Appliance Bilder für RC340<br />
| 3=* '''Security Bugfix:''' Kernel update. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847]) <br />
* Feature: Accesses to and through the UTM can now be filtered via [[UTM/GeoIP | GeoIP]]. Familiarize yourself with the new feature here: [[UTM/GeoIP]]<br />
* Feature: It is now possible to open Site-To-Site and Roadwarrior connections via [[UTM/VPN/WireGuard | WireGuard]].<br />
* Feature: New hint dialog at login if [[UTM/NET/DHCP_Server-v4 | DHCP Leases are not assigned to a pool]].<br />
* Feature: The URL filter [[UTM/APP/Mailfilter#URL-Filter | in Mailfilter]] and [[UTM/APP/Webfilter | in Webfilter]] is now definable via regex and domains<br />
* Feature: A downloaded reseller preview update is marked accordingly in the firmware update dialog.<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-addresses]] are now displayed in the network configuration as a tooltip<br />
<br />
* Feature: New portlet in admin interface for hard disk temperatures<br />
* Feature: The [[UTM/AUTH/Captive_Portal_Benutzer |Captive Portal User Expiration Date]] can now be extended by 24 hour intervals<br />
* Feature: New [[UTM/APP/Mailfilter#Kriterien | Filter rule for trusted mailrelay users]] is configurable in the mail filter<br />
* Feature: The interface for cluster configuration was redesigned<br />
* Feature: A new priority group has been added to the Alerting Center (Level 5 Urgent Warning).<br />
* Feature: In the network tools there is now also a [[UTM/NET/Netzwerkwerkzeuge | Complete routing table]] <br />
* Bugfix: In SOC the dialog for the first USC window could not be opened in the web interface<br />
* Bugfix: After factory reset the previous license was still active<br />
* Bugfix: Uppercase letters in AD usernames could lead to problems with the email user interface<br />
* Bugfix: File names were displayed incorrectly in the email user interface due to wrong decoding under certain circumstances<br />
* Bugfix: In some circumstances the HTTP proxy was not working after a prolonged run-time<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: Update of OpenVPN {{Hinweis|!}} Changes to [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher of default value]]<br />
* Maintenance: Appliance image updates for RC340 }}<br />
<br />
{{var | Build 12.2.1.2--desc<br />
| * Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte<br />
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben<br />
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen<br />
| * Bugfix: Fixed a problem that could lead to frequent WLAN disconnections<br />
* Bugfix: PCI error messages for RC400 G5 have been fixed<br />
* Bugfix: By adjusting the gateway ID certificates for IPSec, a previously non-functioning connection can be restored. }}<br />
<br />
{{var | Build 12.2.1.1--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1.1 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1 Reseller Preview--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten<br />
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet<br />
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde<br />
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen<br />
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben<br />
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam<br />
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen<br />
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst<br />
* Bugfix: Es konnte zu Problemen kommen, wenn WLAN Schnittstellen entfernt und wieder angelegt wurden<br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Feature: UI SNMP settings dialog has been made more user-friendly<br />
* Bugfix: When initially creating a server group, no SSL port could be set for the reverse proxy<br />
* Bugfix: Fixed a bug that caused a Hide NAT rule for a DNS relay to not be written in some circumstances.<br />
* Bugfix: A specific IP range was not correctly transferred to the SNMP network share<br />
* Bugfix: IPv6 default route may not have been created<br />
* Bugfix: Some helper modules did not start automatically, causing problems with VOIP<br />
* Bugfix: Initiating an IPSEC tunnel may have caused the UI to crash<br />
* Bugfix: Validation of the "external domain name" field in the reverse proxy has been adjusted<br />
* Bugfix: WLAN interfaces could cause problems if they were removed and added again }}<br />
<br />
{{var | Build 12.2.0 Reseller Preview--desc<br />
| Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x<br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Aktualisierungen am UTM-Cluster<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
| Features:<br />
* New Unified Security Console functionality as well as UI settings dialog implemented<br />
* New MULTI_TRAFFIC_SELECTOR flag for IKEv2 for IPSec connections with multiple subnets<br />
<br />
Maintenance:<br />
<br />
* Updating the kernel to version 5.10.x<br />
* Various updates to the operating system<br />
* Updates to the UTM cluster<br />
* Appliance image updates for the new UTM G5<br />
<br />
Update of all components including:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3 }}<br />
<br />
{{var | Build 12.1.9--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten<br />
* Bugfix: Schnittstellen Zuordnung bei (Neu)-installation auf RC340 wurde angepasst<br />
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich<br />
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst<br />
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich<br />
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst<br />
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt<br />
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation<br />
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert<br />
* Maintenance: Openssl aktualisiert<br />
* Maintenance: Squid aktualisiert <br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Bugfix: Interface assignment for (new) installation on RC340 has been adjusted<br />
* Bugfix: Login to special service portals was not possible with enabled web filter based SSL interception<br />
* Bugfix: Rescan function for mail archives limits adjusted<br />
* Bugfix: Creation of GRE interfaces with one zone was not possible in the UI<br />
* Bugfix: Let's Encrypt/ACME support for wildcard certificates has been adjusted<br />
* Bugfix: A non-existent Envelope Header X-Originally-To was configured for the mail connector.<br />
* Bugfix: User names with spaces did not work for Basic or NTLM proxy authentication<br />
* Maintenance: Appliance image and interface sequence updated for RC340<br />
* Maintenance: Openssl updated<br />
* Maintenance: Squid updated }}<br />
<br />
{{var | Build 12.1.8.1--desc<br />
| * Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
| * Bugfix: A vulnerability was fixed, which could cause issues with the processing of spam e-mails }}<br />
{{var | Build 12.1.8--desc<br />
| * Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen<br />
| * Bugfix: Fixed a bug where the system-wide proxy was not used<br />
* Bugfix: The reverse proxy service can be manually started independently of the HTTP proxy<br />
* Bugfix: Improved behavior of the admin and user interface with special characters in the password<br />
* Bugfix: When using multiple syslog servers, login issues at the admin interface could occur after updating from V11.8.16.1 to V12.1.7 }}<br />
{{var | Build 12.1.7--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.7 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.5 Reseller Preview--desc<br />
| * Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
| * Bugfix: Time profile settings are used again after an update <br />
* Bugfix: Fixed a bug where the IPS service did not start<br />
* Maintenance: Appliance images updated<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.3.1 Reseller Preview--desc<br />
| * Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("FragAttack")<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Security Bugfix: Vulnerabilities in 802.11 WLAN implementation fixed ("FragAttack")<br />
* Bugfix: Rule Routing on IP basis could not be activated<br />
* Bugfix: Fixed a bug that prevented the creation of a cellular connection.<br />
* Bugfix: Creating hostname network objects with more than 31 characters was not possible<br />
* Bugfix: In some circumstances, the Alerting Center log displayed a false error messages for SSL VPN.<br />
* Bugfix: UI error handling when using Mobile Wizard without inserted SIM card has been improved.<br />
* Bugfix: Fixed a bug in the user UI where the user password could not be changed<br />
* Bugfix: Opening the Mailrelay UI was no longer possible after activating the option "Limit Connection"<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.2 Reseller Preview--desc<br />
| * Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Bugfix: Fixed a bug in the mail scanner that could lead to high utilization of the system.<br />
* Bugfix: Fixed a bug where hostname network object addresses were resolved after 120 seconds at the earliest<br />
* Bugfix: A configuration with spaces was not loaded after an update<br />
* Feature: Transparent proxy now supports hostname network objects<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.1 Reseller Preview, Features--desc<br />
| ;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]]<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] ''Userinteface-Administrator'' zum Anlegen und Verwalten von Captive Portal Benutzern<br />
<br />
;WLAN WPA3:<br />
:* bei UTMs mit WiFi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst<br />
| ;Let's Encrypt/ACME:<br />
:* Creation and management of Let's Encrypt certificates using the [[UTM/AUTH/Zertifikate-ACME | ACME protocol]]<br />
<br />
;Captive Portal:<br />
:* Complete redesign of the [[UTM/APP/Captive_Portal | Captive Portals]]<br />
:* The [[UTM/APP/Captive_Portal#Branding | Design]] and the [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen | Language]] of the portal page is now customizable<br />
:* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions New User Group] ''User inteface administrator'' to create and manage captive portal users<br />
<br />
;WLAN WPA3:<br />
:* for UTMs with WiFi support the [[UTM/NET/WLAN#WPA3| WPA3-protocol]] is now supported<br />
<br />
;Packet filter:<br />
:* It is possible to define [[UTM/RULE/Portfilter#Netzwerkobjekte | Network objects]] in the packet filter configuration using hostnames or network objects with a dynamic prefix.<br />
<br />
;UEFI Support:<br />
:* The UTM V12 installer now supports UEFI<br />
<br />
;Mailconnector:<br />
:* Overview of emails who have improved the multidrop options <br />
<br />
;OTP:<br />
:* Support for base64 encryption was added<br />
:* After the OTP configuration has been set, it is possible to check the Secret in the admin interface<br />
<br />
;Network interfaces:<br />
:* Naming adapted for the new [[UTM/Portbelegung#G5_-_2021| UTM G5 series]] }}<br />
{{var | Build 12.1.1 Reseller Preview, Maintenance--desc<br />
| * Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert<br />
* ClamAV-Virenscan-Engine wurde aktualisiert<br />
* VPN Client wurde aktualisiert<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
| * Various updates to the operating system<br />
* Change of the operating system to 64Bit<br />
* Appliance image updates for the new UTM G5<br />
* The automatic generation of passwords for the support user has been improved<br />
* ClamAV virus scanning engine has been updated<br />
* VPN Client has been updated<br />
* Processing of the mail archive for specific use cases accelerated<br />
* Stability on the UTM cluster increased in combination with SNMP requests<br />
* Updated selection of available encryption algorithms for IPSec }}<br />
<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=83259UTM/Changelog2022-10-26T08:00:44Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
<!-- Vorlage für neue Releases:<br />
== Build_xyz ==<br />
<small>[[#Build_xyz | Release Date: *** ]] {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}</small><br />
{{#var:Build_xyz--desc}}<br />
--><br />
<br />
<!-- ***** How to Make a Changelog-Update ******<br />
***** Einzelschritte zuerst im devwiki: https://devwiki.intern.securepoint.de/UTM/Changelog *****<br />
<br />
1. Vorlage für neue Releases kopieren und über dem letzten Release einfügen<br />
2. xyz durch Releasenummer erstzen<br />
3. Zeitraum Rollout überprüfen: https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
In der Regel 14 Tage für reguläre Updates und 7 Tage für Hotfixes<br />
4. https://devwiki.intern.securepoint.de/UTM/Changelog.lang öffnen und neue Variable anlegen mit der Nummer des Releases und --desc angehängt als Name (1.Zeile)<br />
5. Changelog kopieren (ohne den Abschnitt "Ausgelassen") https://redmine.intern.securepoint.de/projects/securepoint-utm/wiki/Changelogs<br />
6. Inhalt in die zweite Zeile einfügen (=deutscher Text)<br />
7. Jede Zeile mit dem Listenzeichen * (Asterisk) beginnen und am Ende die Ticketnummer entfernen<br />
Achtung: 1. Eintrag ohne Leerzeichen hinter der Pipe!<br />
Gleichheitszeichen = (vor allem in Links) müssen ersetzt werden durch: &#61;<br />
8. Übersetzung in die dritte Zeile der Variablen-Deklaration (=englisch)<br />
9. Alles speichern<br />
10. Prüfen und ab in's Live-Wiki<br />
<br />
******************* --><br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<!-- <startFeed /> --><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 12.2.3.4 ==<br />
<small>[[#Build 12.2.3.4 | Release Date: 26.10.2022 ]]</small><br />
{{#var:Build 12.2.3.4--desc}}<br />
<br />
== Build 12.2.3.3 ==<br />
<small>[[#Build 12.2.3.3 | Release Date: 06.10.2022 ]]</small><br />
{{#var:Build 12.2.3.3--desc}}<br />
<br />
== Build 12.2.3.2 Reseller Preview ==<br />
<small>[[#Build 12.2.3.2 | Release Date: 15.09.2022 ]]</small><br />
{{#var:Build 12.2.3.2--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.3.1 Reseller Preview ==<br />
<small>[[#Build 12.2.3.1 | Release Date: 26.07.2022 ]]</small><br />
{{#var:Build 12.2.3.1--desc}}<br />
<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.2.8 ==<br />
<small>[[#Build 12.2.2.8 | Release Date: 09.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.8--desc}}<br />
<br />
== Build 12.2.2.7 ==<br />
<small>[[#Build 12.2.2.7 | Release Date: 01.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.7--desc}}<br />
<br />
== Build 12.2.2.6 ==<br />
<small>[[#Build 12.2.2.6 | Release Date: 20.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.6--desc}}<br />
<br />
== Build 12.2.2.5 ==<br />
<small>[[#Build 12.2.2.5 | Release Date: 05.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.5--desc}}<br />
<br />
== Build 12.2.2.4 ==<br />
<small>[[#Build 12.2.2.4 | Release Date: 28.03.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.4--desc}}<br />
<br />
== Build 12.2.2.3 ==<br />
<small>[[#Build 12.2.2.3|Release Date: 23.03.2022]] {{#var:Rollout Zeitraum}} 5 {{#var:Tage}}</small><br />
{{#var:Build 12.2.2.3--desc}}<br />
<br />
== Build 12.2.2.2 ==<br />
<small>[[#Build 12.2.2.2 | Release Date: ]] {{#var:Übersprungen}}</small><br />
<br />
== Build 12.2.2.1 ==<br />
<small>[[#Build 12.2.2.1|Release Date: 16.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2.1--desc}}<br />
<br />
== Build 12.2.2 ==<br />
<small>[[#Build 12.2.2|Release Date: 11.03.2022]]</small><br />
<br />
{{#var:Build 12.2.2--desc}}<br />
<br />
== Build 12.2.1.2 ==<br />
<small>[[#Build 12.2.1.2|Release Date: 11.01.2022]]</small><br />
<br />
{{#var:Build 12.2.1.2--desc}}<br />
<br />
<br />
== Build 12.2.1.1 ==<br />
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small><br />
<br />
{{#var:Build 12.2.1.1--desc}}<br />
<br />
== Build 12.2.1.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small><br />
{{#var:Build 12.2.1.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small><br />
<br />
{{#var:Build 12.2.1 Reseller Preview--desc}}<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
{{#var:Build 12.2.0 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.9 ==<br />
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small><br />
<br />
{{#var:Build 12.1.9--desc}}<br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
{{#var:Build 12.1.8.1--desc}}<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
{{#var:Build 12.1.8--desc}}<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7--desc}}<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
{{#var:Build 12.1.7 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
{{#var:Build 12.1.5 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
{{#var:Build 12.1.3.1 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
{{#var:Build 12.1.2 Reseller Preview--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
{{#var:Build 12.1.1 Reseller Preview, Features--desc}}<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
{{#var:Build 12.1.1 Reseller Preview, Maintenance--desc}}<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 11.8.17 ==<br />
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small><br />
<br />
* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen<br />
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt<br />
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert<br />
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen<br />
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen<br />
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr<br />
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden<br />
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt<br />
* Maintenance: Auto-Licence-Update Funktion wurde angepasst<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war<br />
* Maintenance: VPN Client wurde aktualisiert<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack")<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078)<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386])<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616])<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Update des SSL VPN Clients<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]]<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478])<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
* Maintenance: Online Hilfe aktualisiert<br />
* Maintenance: Standardwerte für RSA Keys angepasst<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert<br />
* Feature: IPV6 BGP Routing Daemon implementiert<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912])<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]])<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]])<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys<br />
** Zusätzliche, erweiterte Einstellungen<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]])<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]])<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]])<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer<br />
** Erweiterte Suchfilter im Mailfilter UI<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert<br />
** Widgets im AdminInterface können manuell aktualisiert werden<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar<br />
** Neue Schnell-Suchfunktion im WebInterface<br />
** Tab-Completion im CLI-Terminal<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert<br />
** Verbessertes Fenstermanagement<br />
** Verwendung von Vektorgrafiken<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen<br />
** Alternative Ansicht in den Portlets (Widgets)<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden<br />
** Mehrere E-Mail-Attribute werden unterstützt<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]])<br />
** Unterstützung für SMB2/SMB3 und Kerberos<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy<br />
** Unterstützung für mehrere Webfilterregeln pro Profil<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]])<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP)<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden<br />
* Connection Tracking (CT) pro Dienst manuell definierbar<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität<br />
** Security Einstellungen separat für alle Ziele definierbar<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473])<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682])<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390])<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361])<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202])<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380])<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735])<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106])<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515])<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002])<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371])<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3)<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023])<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP])<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508])<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500)<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479])<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]])<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]])<br />
* Feature: Automatische Kanalsuche für WLAN<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]])<br />
* Feature: IPv6 Unterstützung für SSL VPN<br />
* Feature: Neuer IPSec Dienst<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden<br />
* Feature: Webinterface ist nun responsive<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr<br />
* Feature: Protokolle für Syslog Server einstellbar<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]])<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt<br />
* Maintenance: Verbesserte Hyper-V Unterstützung<br />
* Maintenance: Überarbeitung Installation Wizard<br />
* Maintenance: Überarbeitung SSL VPN Wizard<br />
* Maintenance: Überarbeitung IPSec Wizard<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]])<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195])<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7)<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Libarchiv Library aktualisiert<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176])<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Kernel Update für USB3<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'')<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547])<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778])<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197])<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728])<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP<br />
* Maintenance: OpenSSL aktualisiert<br />
* Maintenance: Clamav Scan-Engine aktualisiert<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki])<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki])<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit)<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki])<br />
* Maintenance: Verbessertes Cache Management des Content-Filter<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen<br />
* Maintenance: Allgemeine Performance Verbesserungen<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben<br />
*Maintenance: Variables Paging in den LDAP Einstellungen<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477])<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793])<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288])<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284])<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab<br />
*Bugfix: Fehler in QoS-Filtern behoben<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki])<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki])<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki])<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration<br />
*Feature: Digest-E-Mail Report (Spamreport)<br />
*Feature: Neues User-Interface<br />
*Feature: Neuer Regel-Wizard im Admin-Interface<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr<br />
*Feature: Neue Online-Hilfe im Admin-Interface<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki])<br />
*Feature: QR-Codes für OTP und WLAN<br />
*Feature: Neue Cyren und Clamav Scan-Engines<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235])<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt)<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b)<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500)<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192)<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2)<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt)<br />
*Bugfix: Update ClamAV Virenscan-Engine<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden)<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert<br />
*Bugfix: Update der SSL Library<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien)<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht<br />
*Bugfix: Logging des SNMP Dienstes angepasst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst<br />
*Bugfix: LDAP Fehler im Mailrelay behoben<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung<br />
*Feature: Lokale HTTP Proxy Auswertung<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11)<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben<br />
* Bugfix: HTTP Proxy Performance verbessert<br />
* Bugfix: Caching im Contentfilter verbessert<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert<br />
* Bugfix: Contenfilter funktionierte nicht korrekt<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse)<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen<br />
<!-- <endFeed /> --><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog.lang&diff=83258UTM/Changelog.lang2022-10-26T07:59:23Z<p>Evgenim: </p>
<hr />
<div>{{Lang}}<br />
<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display<br />
| Securepoint UTM Changelog<br />
| Securepoint UTM changelog }}<br />
{{var | Update auf 12.1.1--Hinweis<br />
| Ein Update auf die Version 12.''x'' wird erst ab der Version '''11.8.14''' angeboten<br />
| An update to version 12.''x'' is only offered from version '''11.8.14''' onwards }}<br />
{{var | v12--Beta<br />
| Diese Version ist ausschließlich zum Testen für Reseller vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen<br />
| This version is intended for testing by resellers only. <br> This version is '''not intended for use in production environments'''}}<br />
{{var | Known-Issues<br />
| Known issues<br />
| Known issues }}<br />
{{var | Version betroffen<br />
| Version betroffen<br />
| Version affected }}<br />
{{var | Version behoben<br />
| Version behoben<br />
| Version fixed }}<br />
{{var | in Arbeit<br />
| in Arbeit<br />
| in progress }}<br />
{{var | Geplanter Rollout Zeitraum<br />
| Geplanter Rollout Zeitraum:<br />
| Planned rollout period: }}<br />
{{var | Rollout Zeitraum<br />
| Rollout Zeitraum:<br />
| Rollout period: }}<br />
{{var | Tage<br />
| Tage<br />
| days }}<br />
{{var | Übersprungen<br />
| Übersprungen<br />
| skipped }}<br />
<br />
{{var | Build 12.2.3.4--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Aktualisierung des Squid Dienstes ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Bugfix: Traceroute mit IPv6 konnte im UI nicht ausgeführt werden<br />
* Bugfix: Fehler behoben durch den Mails mit einem xlsx Anhang nicht aus der Quarantäne heruntergeladen werden konnten<br />
* Bugfix: Validierung von Umlauten in URLs beim Mailfilter wurde überarbeitet<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst keine statischen IPv6 Adressen an Clients verteilt hat<br />
* Bugfix: Unter Umständen wurde beim Einrichten einer LTE-Verbindung die manuell gesetzte APN nicht zum Verbindungsaufbau verwendet<br />
|* '''Security Bugfix:''' Kernel update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-42722 CVE-2022-42722])<br />
* '''Security Bugfix:''' Squid service update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-41318 CVE-2022-41318])<br />
* Maintenance: VPN Client updated<br />
* Bugfix: Traceroute with IPv6 was not possible over UI<br />
* Bugfix: Mails with a xlsx attachment couldn't be downloaded<br />
* Bugfix: Validation of umlauts in urls in the mail filter has been reworked<br />
* Bugfix: OpenVPN service wouldn't assign static IPv6 addresses to clients<br />
* Bugfix: When setting up an LTE connection the manually set APN would not be used<br />
}}<br />
<br />
{{var | Build 12.2.3.3--desc<br />
|* Feature: WireGuard: In den Peer-Tabellen werden gesetzte Ports der Endpunkte nun mit angezeigt<br />
* Bugfix: Einstellen von Portranges von Diensten wurde im UI benutzerfreundlicher gestaltet<br />
* Bugfix: Fehler beim Setzen von Hostnamen am transparenten Proxy behoben, welcher eine falsche Filterregel erzeugte<br />
* Bugfix: Fehler behoben durch den der OpenVPN Dienst nach einem Cluster-Switch nicht gestartet wurde<br />
* Bugfix: Fehler im Mailscanner behoben, der zu einer hohen System Auslastung bei großen E-Mails führen konnte<br />
|* Feature: Wireguard: Endpoint ports are now displayed in the peer table<br />
* Bugfix: Configuring portranges was made more user friendly<br />
* Bugfix: Setting hostnames in the transparent proxy created faulty filter rules<br />
* Bugfix: OpenVPN service was not started after a cluster-switch<br />
* Bugfix: Large mails could cause the mailscanner to use up a large amount of system resources<br />
}}<br />
<br />
{{var | Build 12.2.3.2--desc<br />
|* Feature: Das Mailfilterverhalten wurde für Spam-Mails verbessert.<br />
* Bugfix: Anpassungen bei den SSLVPN Einstellungen für IPV6 Clients konnten zum Ausschluss von IPV4 Clients über die gleiche Verbindung führen.<br />
* Bugfix: Problem behoben durch den Outlook-Kalender-Dateien in E-Mails fälschlicherweise gefiltert wurden.<br />
* Bugfix: Wireguard Dialoge wurden weiter verbessert und kleinere Fehler behoben.<br />
* Bugfix: Wireguard Peers mit unauflösbaren Hosts als Endpunkt konnten die Benutzeroberfläche einfrieren.<br />
* Bugfix: Problem behoben durch das Netzwerkschnittstellen nicht mehr editiert werden konnten.<br />
|* Feature: Mailfilter performance enhanced for spam-mails.<br />
* Bugfix: Specific SSLVPN settings for IPV6 clients could lead to IPV4 clients being refused over the same connection.<br />
* Bugfix: Problem fixed that lead to outlook-calendar-files being filtered from mails.<br />
* Bugfix: Fixed smaller errors in wireguard dialog.<br />
* Bugfix: Wireguard peers with unresolveable hosts as endpoints could lock up the user interface.<br />
* Bugfix: Problem fixed through which network interfaces could no longer be edited. }}<br />
<br />
{{var | Build 12.2.3.1--desc<br />
|* '''Security Feature:''' Die Sicherheit der Kommunikation zwischen dem Reverse-Proxy und der UTM bei der WebSession der Unified Security Console wurde durch zusätzliche Maßnahmen verbessert<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Der Kernel wurde auf Version 5.10.x aktualisiert<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: Im UI-Log lassen sich nun USC/USR-Cloud-Meldungen auswählen<br />
<br />
<br />
GEOIP:<br />
<br />
* Feature: Wenn aufgrund eines Fehlers GeoIP-Objekte neu initialisiert werden müssen, wird nun über das [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Alerting Center]] eine Warnmeldung ausgegeben<br />
* Feature: GeoIP-Netzwerkobjekte können nun für [[UTM/GeoIP#Einrichten_weiterer_Zonen_für_GeoIP | beliebige Zonen]] eingerichtet werden<br />
* Feature: GeoIP-Netzwerkobjekte können jetzt im [[UTM/RULE/Portfilter#Netzwerkobjekte | Portfilter-Dialog]] ausgeblendet werden<br />
* Feature: Es lassen sich nun [[UTM/GeoIP#GeoIP_Einstellungen | Ausnahmen]] zu den impliziten GeoIP-Regeln für Quellen und Ziele definieren <br />
* Feature: Es wurden für GeoIP die CLI-Befehle 'geolocation info' zum Abfragen des Datenbankstatus und 'geolocation update' zum Aktualisieren der Datenbank hinzugefügt<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Die Benutzung der Wireguard Dialoge wurde überarbeitet und kleinere Fehler behoben<br />
* Feature: Im Wireguard-Dialog läßt sich nun der Wert für den [[UTM/VPN/WireGuard-S2E#keepalive | Keepalive]] in Sekunden einstellen<br />
* Feature: Der Schlüssel-Dialog wurde für das Importieren und Exportieren von [[UTM/VPN/WireGuard-S2E#Voraussetzungen | Schlüsseln]] über die Zwischenablage (Copy & Paste) überarbeitet<br />
* Feature: Beim Einrichten einer Freigabe im Wireguard Dialog, die eine Default-Route in den Tunnel erzeugt, wird nun eine Warnmeldung ausgegeben<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: Es ist nun möglich im IPSec-Dialog den [[UTM/VPN/IPSec-S2S#Phase_1 | Dead-Peer-Detection-Delay und den DPD-Timeout]] über das UI einzustellen<br />
* Feature: Per CLI lässt sich für [[UTM/VPN/IPSec-S2S#Subnetze | IPSec IKEv2]] nun die ike_rekeytime sowie die ike_lifetime konfigurieren<br />
* Feature: Ein neues GENERATE_TRAFFIC -Flag für eine optimiertes Rekeying-Verhalten bei IPSec ist nun per CLI konfigurierbar<br />
* Feature: Es ist nun möglich im [[UTM/VPN/IPSec-Troubleshooting | IPSec-Dialog den Log-Level]] über das UI einzustellen<br />
* Bugfix: Ein Fehler bei IPSec-Verbindungen, die Pools zur Zuweisung der IP-Adressen nutzen, wurde behoben<br />
* Bugfix: Der "Beliebige Remote-Adressen"-Schalter wurde bei bestimmten IPSec-Konfigurationen nicht angezeigt<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: Die [[UTM/APP/Nameserver-Allgemein | Extended DNS (EDNS) Protokoll-Erweiterungen]] lassen sich nun für alte DNS-Server, die das Protokoll nicht unterstützen, in den Namensserver-Einstellungen abschalten<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: Es ist nun möglich [[UTM/APP/Mailrelay#Allgemein | Präferenzen]] für IPv4 oder IPv6 Protokolle für ausgehende E-Mails am Mailrelay einzustellen<br />
* Feature: [[UTM/APP/Mailrelay#Allgemein | SASL Authentifizierung]] lässt sich nun über das UI deaktivieren<br />
<br />
<br />
Mailarchiv:<br />
<br />
* Feature: Quarantänisierte E-Mails können nun an alle ihre ursprünglichen Empfänger zugestellt werden<br />
* Feature: Der Grund warum E-Mails abgelehnt wurden kann nun im UI abgerufen werden<br />
<br />
<br />
WLAN:<br />
<br />
* Feature: Das [[UTM/NET/WLAN#WLAN_Einstellungen_bearbeiten | Beacon-Intervall]] wird jetzt als globale Option für alle WLAN-Schnittstellen (BSS) gesetzt<br />
<br />
<br />
Erstinstallation:<br />
<br />
* Feature: Im Erstinstallations-Assistent kann nun [[UTM/CONFIG/Installationsassistent#Schritt_4_-_Internet | IPv6 (inkl. DHCPv6, Prefix Delegation und Router Advertisement)]] konfiguriert werden<br />
* Feature: Bei einer Neuinstallation ist nun standardmäßig [[UTM/CONFIG/Installationsassistent#Verbindungstyp_Ethernet_mit_statischer_IP | DHCP auf der externen Schnittstelle]] aktiviert<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: Im Portfilter-Dialog können nun beim Anlegen und Ändern einer Regel Quelle und Ziel-Netzwerkobjekt [[UTM/RULE/Portfilter#tauschen | per Knopfdruck getauscht werden]]<br />
* Feature: Es wurde im Portfilter ein [[UTM/RULE/Portfilter#Dienste | Dienstobjekt]] für ICMPv6 hinzugefügt<br />
* Feature: Netzwerkobjekte und Dienste können nun beim Bearbeiten einer [[UTM/RULE/Portfilter#netzwerk-beliebig | Netzwerk- / Dienstegruppe]] einfacher hinzugefügt und entfernt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Portfilterregel mit Hide NAT für eine Schnittstelle mit einer gesetzten IPv6 Adresse nicht erstellt wurde<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: Im UI lässt sich nun ein Hilfsmodus für Farbfehlsichtige einschalten<br />
* Feature: Im Support-Benutzer Dialog lassen sich nun die neu generierten [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Anmeldedaten in die Zwischenablage kopieren]]<br />
* Feature: Im Alerting Center ist es nun möglich, die [[UTM/AlertingCenter#Allgemein | Absender E-Mail Adresse]] zu konfigurieren<br />
* Feature: Beim Einrichten von VDSL/[[UTM/NET/PPPoE#Schritt_1_(Name_und_Schnittstelle) | PPPoE]] wird die vom Provider vergebene IPv6-Adresse nun automatisch dem WAN-Interface zugeordnet<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: Es wurde eine Option hinzugefügt den lokalen Mauszeiger bei einer VNC Verbindung erzwungen darzustellen<br />
* Bugfix: Es wurde ein Fehler im Clientless-VPN behoben, bei dem der Passwort Dialog trotz gespeichertem Passwort angezeigt wurde<br />
<br />
<br />
CLI:<br />
<br />
* Feature: Der [[UTM/EXTRAS/CLI | Help CLI-Befehl]] help wurde komplettiert und eine Möglichkeit zum Filtern von Befehlen eingebaut<br />
* Feature: Ein neuer CLI-Befehl system supportinfo wurde implementiert, um für den Support benötigte Daten gesammelt auszugeben<br />
<br />
<br />
Sonstiges:<br />
<br />
* Bugfix: Ein Fehler wurde behoben, welcher dafür sorgte, dass gefälschte Absender in der Mailquarantäne angezeigt werden konnten<br />
* Bugfix: Ein Problem mit der Passwortauswahl beim Einspielen eines Cloud-Backups wurde behoben<br />
* Bugfix: Bei einer Cluster Synchronisierung wurden gelöschte statische DHCP Leases nicht auf die Spare-UTM übertragen<br />
<br />
|* '''Security Feature:''' Communication safety between Reverse-Proxy and UTM during a WebSession initiated by the Unified Security Console was enhanced<br />
<br />
<br />
Operating System:<br />
<br />
* Feature: Kernel updated to version 5.10.x<br />
<br />
<br />
USC / USR:<br />
<br />
* Feature: USC/USR-Cloud-Messages are now selectable in the UI-Log<br />
<br />
<br />
GEOIP:<br />
<br />
* Feature: The [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerting-Center] will send out a warning if GeoIP-Objects have to be reinitialized due to an error<br />
* Feature: GeoIP-Networkobjects can now be created for [{{#var:host}}UTM/GeoIP#Setting_up_additional_zones_for_GeoIP any zone] <br />
* Feature: GeoIP-Networkobjects can now be hidden in the [{{#var:host}}UTM/RULE/Portfilter#Network_objects Portfilter dialog]<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/GeoIP#GeoIP_Einstellungen exceptions] for implied GeoIP rules<br />
* Feature: GeoIP-CLI-commands have been added: 'geolocation info' returns the current database-status and 'geolocation update' updates the database<br />
<br />
<br />
Wireguard:<br />
<br />
* Bugfix: Wireguard dialog was reworked and small errors were fixed<br />
* Feature: [{{#var:host}}UTM/VPN/WireGuard-S2E#keepalive Keepalive value] is now manually configurable in the Wireguard dialog<br />
* Feature: Key dialog now supports import and export of [{{#var:host}}UTM/VPN/WireGuard-S2E#Requirements keys] via clipboard (copy & paste)<br />
* Feature: When Wireguard changes would create a default route into the tunnel, a warning will be displayed<br />
<br />
<br />
IPSEC:<br />
<br />
* Feature: [{{#var:host}}UTM/VPN/IPSec-S2S#Phase_1 Dead-Peer-Detection-Delay and DPD-Timeout] are now configurable via the IpSec d ialog<br />
* Feature: ike_rekeytime and ike_lifetime for [{{#var:host}}UTM/VPN/IPSec-S2S#Subnetze IPSec IKEv2] can now be configured via CLI<br />
* Feature: A new flag GENERATE_TRAFFIC was created and can now be set via CLI for optimized rekeying-behavior <br />
* Feature: Log-level can now be configured via [{{#var:host}}UTM/VPN/IPSec-Troubleshooting IPSec IPSec-Dialog]<br />
* Bugfix: Fixed a problem with IPSec-Connections that used pools for ip-assignment<br />
* Bugfix: "Allow any remote addresses"-switch was hidden for some IPSec-configurations<br />
<br />
<br />
Nameserver:<br />
<br />
* Feature: [{{#var:host}}UTM/APP/Nameserver-Allgemein IPSec Extended DNS (EDNS) protocol-extensions] can now be disabled in the nameserver preferences for old DNS-servers that don't support the protocol<br />
<br />
<br />
Mailrelay:<br />
<br />
* Feature: It is now possible to set a [{{#var:host}}UTM/APP/Mailrelay#General preference] for ipv4 or ipv6 protocols for outgoing mails via mailrelay<br />
* Feature: [{{#var:host}}UTM/APP/Mailrelay#General SASL authentication] can now be disabled via UI<br />
<br />
<br />
Mail archive:<br />
<br />
* Feature: Quarantined e-mails can now be resent to all original recipients<br />
* Feature: The reason an e-mail was quarantined will now be displayed in the UI<br />
<br />
<br />
WiFi:<br />
<br />
* Feature: The [{{#var:host}}UTM/NET/WLAN#Edit_WLAN_settings beacon-interval] is now set as a global option for all WiFi-Interfaces (BSS)<br />
<br />
<br />
Intial Setup:<br />
<br />
* Feature: It is now possible to configure [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_4_-_Internet IPv6 (including DHCPv6, prefix delegation and router advertisement)] during setup-wizard<br />
* Feature: A fresh installation now has [{{#var:host}}UTM/CONFIG/Installationsassistent#Connection_type_Ethernet_with_static_IP DHCP activated by default] on its external interface<br />
<br />
<br />
Portfilter:<br />
<br />
* Feature: When configuring a portfilter-rule, source and destination can now be [{{#var:host}}UTM/RULE/Portfilter#tauschen switched by a button]<br />
* Feature: A new [{{#var:host}}UTM/RULE/Portfilter#Services service object] for ICMPv6 has been created<br />
* Feature: [{{#var:host}}UTM/RULE/Portfilter#network-beliebig Network- and serviceobjects] can now be assigned and removed more easily from respective groups <br />
* Bugfix: Fixed an error which prevented portfilter-rules to be created if they used hide NAT for an interface with set IPv6 address<br />
<br />
<br />
User-Interface:<br />
<br />
* Feature: The UI now has a support-mode for color-blind users<br />
* Feature: It is now possible to copy newly generated login-data from the support-user dialog directly [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user to the clipboard]<br />
* Feature: It is now possible to configure the [{{#var:host}}UTM/AlertingCenter#General sending e-mail address] for the alerting center<br />
* Feature: When setting up VDSL/[{{#var:host}}UTM/NET/PPPoE#Step_1_(name_and_interface) PPPoE], the provider-assigned IPv6 address will now be automatically assigned to the WAN-interface<br />
<br />
<br />
Clientless-VPN:<br />
<br />
* Feature: An option was added to force display the local mouse cursor during a VNC connection<br />
* Bugfix: Fixed a problem with clientless-vpn, where the password dialog was repeatedly shown even when a password was saved<br />
<br />
<br />
CLI:<br />
<br />
* Feature: The [{{#var:host}}UTM/EXTRAS/CLI CLI-command 'help'] was fleshed out and it is now possible to filter for specific commands<br />
* Feature: A new CLI-command 'system supportinfo' was implemented, which returns crucial info for supporters<br />
<br />
<br />
Miscellaneous:<br />
<br />
* Bugfix: Fixed an error which displayed fake senders on quarantined e-mails<br />
* Bugfix: Fixed a problem when entering passwords for imported cloud-backups<br />
* Bugfix: Deleted static DHCP leases were not transfered to the spare-utm in cluster synced networks<br />
<br />
}}<br />
<br />
{{var | Build 12.2.2.8--desc<br />
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: Behebt eine mögliche Fehlkonfiguration des IPSec Dienstes im Zusammenhang mit X.509 Zertifikaten<br />
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-20785 CVE-2022-20785])<br />
* Bugfix: A possible misconfiguration of the IPSec-Service in combination with X.509 certificates was fixed }}<br />
<br />
{{var | Build 12.2.2.7--desc<br />
|* Bugfix: Fehler behoben, welcher dafür sorgte, daß ein gestartetes Systemupdate nicht im Auditlog angezeigt wurde<br />
* Bugfix: Bei deaktiviertem Last-Rule-Logging konnten die impliziten Geo IP Regeln nicht aktualisiert werden<br />
|* Bugfix: System Updates were not logged correctly into the auditlog<br />
* Bugfix: Implied GEO-IP-Rules could not be updated when last-rule-logging was deactivated }}<br />
<br />
{{var | Build 12.2.2.6--desc<br />
|* Bugfix: Beim Anlegen eines Support-Benutzers wurde der Zugriff nicht automatisch freigegeben<br />
* Bugfix: Die Verwendung des alten 802.11g Standards, konnte unter Umständen das WLAN der UTM beeinträchtigen<br />
* Bugfix: Wurde die Anzahl der Reverse-Proxy Instanzen erhöht, startete der Reverse-Proxy nicht mehr <br />
|* Bugfix: When creating a support user, access was not automatically granted<br />
* Bugfix: The use of the old 802.11g standard could interfere with the UTM's WLAN under certain circumstances<br />
* Bugfix: If the number of reverse proxy entities was increased, the reverse proxy ceased to start }}<br />
{{var | Build 12.2.2.5--desc<br />
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Dienst startete nicht falls ein Pool mit nur einer IP Adresse angelegt wurde<br />
* Bugfix: Die Fehlerbehandlung beim Laden der GeoIP Daten wurde verbessert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
|* '''Security Bugfix:''' Kernel Update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-1016 CVE-2022-1016])<br />
* Bugfix: DHCP-Service would not start if a pool was created with only one IP-Address<br />
* Bugfix: Improved error handling for loading GeoIP data<br />
* Maintenance: VPN Client updated }}<br />
{{var | Build 12.2.2.4--desc<br />
|* Bugfix: Fehler in den impliziten GEOIP-Regeln behoben<br />
* Bugfix: Fehler behoben durch den Cluster-Konfigurationen bei UEFI Installationen nicht synchronisieren<br />
* Bugfix: Es konnten mehrere Wireguard-Verbindungen mit dem gleichen Listening-Port angelegt werden<br />
* Bugfix: Die Validierung im Wireguard-Dialog wurde überarbeitet<br />
|* Bugfix: Fixed a bug in the implied GEOIP rules<br />
* Bugfix: Fixed a bug where cluster configurations do not synchronize on UEFI installations<br />
* Bugfix: Multiple wireguard connections could be configured with the same listening port<br />
* Bugfix: The validation in the wireguard dialog has been revised }}<br />
<br />
{{var | Build 12.2.2.3--desc<br />
|* '''Security Bugfix:''' Aktualisierung von OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fehler behoben, durch den es beim Benutzen des Wireguard Dialogs zu fehlerhaft geöffneten Dialogen kommen konnte<br />
* Bugfix: Es konnte zu Problemen kommen, sobald eine E-Mail mit Anhang aus dem Benutzerinterface erneut zugesendet wurde<br />
* Bugfix: Fehler in der E-Mail Archiv Oberfläche behoben, durch den normale Benutzer gefilterte E-Mails nicht erneut zusenden konnten<br />
* Bugfix: Webfilterregelsätze konnten nicht mehr mit zeitlicher Begrenzung konfiguriert werden<br />
* Bugfix: Fehler bei der Synchronisation einer Cluster Konfiguration behoben<br />
|* '''Security Bugfix:''' Update of OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name&#61;CVE-2022-0778 CVE-2022-0778])<br />
* Bugfix: Fixed a bug that could result in incorrectly opened dialogues when using the Wireguard dialogue<br />
* Bugfix: Problems could occur when resending an email with an attachment from the user interface<br />
* Bugfix: Fixed a bug in the email archive interface that prevented normal users from resending filtered emails<br />
* Bugfix: Web filter rule sets could no longer be configured with a time limit<br />
* Bugfix: Fixed an error in the synchronization of a cluster configuration }}<br />
<br />
{{var | Build 12.2.2.1--desc<br />
| * Bugfix: Beim Update auf die Version 12.2.2 konnte es zu einem Konflikt in den implizierten Regeln kommen<br />
* Bugfix: Fehler behoben durch den der Such-Dialog nicht mehr korrekt funktionierte<br />
* Bugfix: Portfilterregeln mit HIDENAT-Option haben nun wieder das Externe-Interface als Vorauswahl<br />
* Maintenance: Default-Einstellung bei Neuinstallationen für [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] auf "Verbindung protokollieren und blockieren" geändert<br />
| * Bugfix: When updating to version 12.2.2, a conflict may have occurred in the implied rules<br />
* Bugfix: Fixed a bug where the search dialog did not work correctly anymore<br />
* Bugfix: Port filter rules with HIDENAT option now have the external interface as preselection again<br />
* Maintenance: Default settings for first time installtions [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] changed to '''Log andblock connection''' }}<br />
<br />
{{var | 1=Build 12.2.2--desc<br />
| 2=* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])<br />
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]<br />
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen<br />
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind<br />
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar<br />
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt<br />
<!-- * Feature: Neue Filterregel im Mailfilter um E-Mails anzuzeigen die wegen ihrer Größe gefiltert wurden. --><br />
* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen<br />
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern<br />
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar<br />
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet<br />
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)<br />
* Feature: In den Netzwerkwerkzeugen gibt es nun auch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]] <br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden<br />
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv<br />
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen<br />
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt<br />
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Aktualisierungen von OpenVPN {{Hinweis|!}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]<br />
* Maintenance: Aktualisierungen der Appliance Bilder für RC340<br />
| 3=* '''Security Bugfix:''' Kernel update. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847]) <br />
* Feature: Accesses to and through the UTM can now be filtered via [[UTM/GeoIP | GeoIP]]. Familiarize yourself with the new feature here: [[UTM/GeoIP]]<br />
* Feature: It is now possible to open Site-To-Site and Roadwarrior connections via [[UTM/VPN/WireGuard | WireGuard]].<br />
* Feature: New hint dialog at login if [[UTM/NET/DHCP_Server-v4 | DHCP Leases are not assigned to a pool]].<br />
* Feature: The URL filter [[UTM/APP/Mailfilter#URL-Filter | in Mailfilter]] and [[UTM/APP/Webfilter | in Webfilter]] is now definable via regex and domains<br />
* Feature: A downloaded reseller preview update is marked accordingly in the firmware update dialog.<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-addresses]] are now displayed in the network configuration as a tooltip<br />
<br />
* Feature: New portlet in admin interface for hard disk temperatures<br />
* Feature: The [[UTM/AUTH/Captive_Portal_Benutzer |Captive Portal User Expiration Date]] can now be extended by 24 hour intervals<br />
* Feature: New [[UTM/APP/Mailfilter#Kriterien | Filter rule for trusted mailrelay users]] is configurable in the mail filter<br />
* Feature: The interface for cluster configuration was redesigned<br />
* Feature: A new priority group has been added to the Alerting Center (Level 5 Urgent Warning).<br />
* Feature: In the network tools there is now also a [[UTM/NET/Netzwerkwerkzeuge | Complete routing table]] <br />
* Bugfix: In SOC the dialog for the first USC window could not be opened in the web interface<br />
* Bugfix: After factory reset the previous license was still active<br />
* Bugfix: Uppercase letters in AD usernames could lead to problems with the email user interface<br />
* Bugfix: File names were displayed incorrectly in the email user interface due to wrong decoding under certain circumstances<br />
* Bugfix: In some circumstances the HTTP proxy was not working after a prolonged run-time<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: Update of OpenVPN {{Hinweis|!}} Changes to [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher of default value]]<br />
* Maintenance: Appliance image updates for RC340 }}<br />
<br />
{{var | Build 12.2.1.2--desc<br />
| * Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte<br />
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben<br />
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen<br />
| * Bugfix: Fixed a problem that could lead to frequent WLAN disconnections<br />
* Bugfix: PCI error messages for RC400 G5 have been fixed<br />
* Bugfix: By adjusting the gateway ID certificates for IPSec, a previously non-functioning connection can be restored. }}<br />
<br />
{{var | Build 12.2.1.1--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1.1 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich<br />
* Maintenance: Aktualisierung von csamd auf 3.7<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4<br />
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM<br />
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks<br />
* Maintenance: Update of csamd to 3.7<br />
* Maintenance: Update of clamav to 0.103.4 }}<br />
<br />
{{var | Build 12.2.1 Reseller Preview--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten<br />
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet<br />
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde<br />
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen<br />
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben<br />
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam<br />
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen<br />
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst<br />
* Bugfix: Es konnte zu Problemen kommen, wenn WLAN Schnittstellen entfernt und wieder angelegt wurden<br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Feature: UI SNMP settings dialog has been made more user-friendly<br />
* Bugfix: When initially creating a server group, no SSL port could be set for the reverse proxy<br />
* Bugfix: Fixed a bug that caused a Hide NAT rule for a DNS relay to not be written in some circumstances.<br />
* Bugfix: A specific IP range was not correctly transferred to the SNMP network share<br />
* Bugfix: IPv6 default route may not have been created<br />
* Bugfix: Some helper modules did not start automatically, causing problems with VOIP<br />
* Bugfix: Initiating an IPSEC tunnel may have caused the UI to crash<br />
* Bugfix: Validation of the "external domain name" field in the reverse proxy has been adjusted<br />
* Bugfix: WLAN interfaces could cause problems if they were removed and added again }}<br />
<br />
{{var | Build 12.2.0 Reseller Preview--desc<br />
| Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x<br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Aktualisierungen am UTM-Cluster<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
| Features:<br />
* New Unified Security Console functionality as well as UI settings dialog implemented<br />
* New MULTI_TRAFFIC_SELECTOR flag for IKEv2 for IPSec connections with multiple subnets<br />
<br />
Maintenance:<br />
<br />
* Updating the kernel to version 5.10.x<br />
* Various updates to the operating system<br />
* Updates to the UTM cluster<br />
* Appliance image updates for the new UTM G5<br />
<br />
Update of all components including:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3 }}<br />
<br />
{{var | Build 12.1.9--desc<br />
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten<br />
* Bugfix: Schnittstellen Zuordnung bei (Neu)-installation auf RC340 wurde angepasst<br />
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich<br />
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst<br />
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich<br />
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst<br />
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt<br />
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation<br />
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert<br />
* Maintenance: Openssl aktualisiert<br />
* Maintenance: Squid aktualisiert <br />
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled<br />
* Bugfix: Interface assignment for (new) installation on RC340 has been adjusted<br />
* Bugfix: Login to special service portals was not possible with enabled web filter based SSL interception<br />
* Bugfix: Rescan function for mail archives limits adjusted<br />
* Bugfix: Creation of GRE interfaces with one zone was not possible in the UI<br />
* Bugfix: Let's Encrypt/ACME support for wildcard certificates has been adjusted<br />
* Bugfix: A non-existent Envelope Header X-Originally-To was configured for the mail connector.<br />
* Bugfix: User names with spaces did not work for Basic or NTLM proxy authentication<br />
* Maintenance: Appliance image and interface sequence updated for RC340<br />
* Maintenance: Openssl updated<br />
* Maintenance: Squid updated }}<br />
<br />
{{var | Build 12.1.8.1--desc<br />
| * Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte<br />
| * Bugfix: A vulnerability was fixed, which could cause issues with the processing of spam e-mails }}<br />
{{var | Build 12.1.8--desc<br />
| * Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen<br />
| * Bugfix: Fixed a bug where the system-wide proxy was not used<br />
* Bugfix: The reverse proxy service can be manually started independently of the HTTP proxy<br />
* Bugfix: Improved behavior of the admin and user interface with special characters in the password<br />
* Bugfix: When using multiple syslog servers, login issues at the admin interface could occur after updating from V11.8.16.1 to V12.1.7 }}<br />
{{var | Build 12.1.7--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.7 Reseller Preview--desc<br />
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde<br />
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert<br />
* Maintenance: VPN Client wurde aktualisiert<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: SOC Support wurde angepasst<br />
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes<br />
* Bugfix: UI behavior was made more user friendly when changing the web interface port<br />
* Feature: Setting of port filter time profiles optimized for touch displays in the UI<br />
* Maintenance: VPN Client updated<br />
* Maintenance: ClamAV virus scanning engine has been updated<br />
* Maintenance: SOC support has been adjusted }}<br />
{{var | Build 12.1.5 Reseller Preview--desc<br />
| * Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde<br />
* Maintenance: Appliancebilder aktualisiert<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
| * Bugfix: Time profile settings are used again after an update <br />
* Bugfix: Fixed a bug where the IPS service did not start<br />
* Maintenance: Appliance images updated<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.3.1 Reseller Preview--desc<br />
| * Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("FragAttack")<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Security Bugfix: Vulnerabilities in 802.11 WLAN implementation fixed ("FragAttack")<br />
* Bugfix: Rule Routing on IP basis could not be activated<br />
* Bugfix: Fixed a bug that prevented the creation of a cellular connection.<br />
* Bugfix: Creating hostname network objects with more than 31 characters was not possible<br />
* Bugfix: In some circumstances, the Alerting Center log displayed a false error messages for SSL VPN.<br />
* Bugfix: UI error handling when using Mobile Wizard without inserted SIM card has been improved.<br />
* Bugfix: Fixed a bug in the user UI where the user password could not be changed<br />
* Bugfix: Opening the Mailrelay UI was no longer possible after activating the option "Limit Connection"<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.2 Reseller Preview--desc<br />
| * Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte<br />
* Maintenance: VPN Client wurde aktualisiert<br />
| * Bugfix: Fixed a bug in the mail scanner that could lead to high utilization of the system.<br />
* Bugfix: Fixed a bug where hostname network object addresses were resolved after 120 seconds at the earliest<br />
* Bugfix: A configuration with spaces was not loaded after an update<br />
* Feature: Transparent proxy now supports hostname network objects<br />
* Maintenance: VPN Client has been updated }}<br />
{{var | Build 12.1.1 Reseller Preview, Features--desc<br />
| ;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]]<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] ''Userinteface-Administrator'' zum Anlegen und Verwalten von Captive Portal Benutzern<br />
<br />
;WLAN WPA3:<br />
:* bei UTMs mit WiFi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst<br />
| ;Let's Encrypt/ACME:<br />
:* Creation and management of Let's Encrypt certificates using the [[UTM/AUTH/Zertifikate-ACME | ACME protocol]]<br />
<br />
;Captive Portal:<br />
:* Complete redesign of the [[UTM/APP/Captive_Portal | Captive Portals]]<br />
:* The [[UTM/APP/Captive_Portal#Branding | Design]] and the [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen | Language]] of the portal page is now customizable<br />
:* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions New User Group] ''User inteface administrator'' to create and manage captive portal users<br />
<br />
;WLAN WPA3:<br />
:* for UTMs with WiFi support the [[UTM/NET/WLAN#WPA3| WPA3-protocol]] is now supported<br />
<br />
;Packet filter:<br />
:* It is possible to define [[UTM/RULE/Portfilter#Netzwerkobjekte | Network objects]] in the packet filter configuration using hostnames or network objects with a dynamic prefix.<br />
<br />
;UEFI Support:<br />
:* The UTM V12 installer now supports UEFI<br />
<br />
;Mailconnector:<br />
:* Overview of emails who have improved the multidrop options <br />
<br />
;OTP:<br />
:* Support for base64 encryption was added<br />
:* After the OTP configuration has been set, it is possible to check the Secret in the admin interface<br />
<br />
;Network interfaces:<br />
:* Naming adapted for the new [[UTM/Portbelegung#G5_-_2021| UTM G5 series]] }}<br />
{{var | Build 12.1.1 Reseller Preview, Maintenance--desc<br />
| * Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert<br />
* ClamAV-Virenscan-Engine wurde aktualisiert<br />
* VPN Client wurde aktualisiert<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert<br />
| * Various updates to the operating system<br />
* Change of the operating system to 64Bit<br />
* Appliance image updates for the new UTM G5<br />
* The automatic generation of passwords for the support user has been improved<br />
* ClamAV virus scanning engine has been updated<br />
* VPN Client has been updated<br />
* Processing of the mail archive for specific use cases accelerated<br />
* Stability on the UTM cluster increased in combination with SNMP requests<br />
* Updated selection of available encryption algorithms for IPSec }}<br />
<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=81640UTM/Changelog2022-03-14T12:14:56Z<p>Evgenim: /* Build 12.2.2 */</p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<startFeed /><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 12.2.2 ==<br />
<small>[[#Build 12.2.2|Release Date: 11.03.2022]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])<br />
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]<br />
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen<br />
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind<br />
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar<br />
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt<br />
<!-- * Feature: Neue Filterregel im Mailfilter um E-Mails anzuzeigen die wegen ihrer Größe gefiltert wurden. --><br />
* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen<br />
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern<br />
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar<br />
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet<br />
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)<br />
* Feature: In den Netzwerkwerkzeugen gibt es nun eauch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]] <br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden<br />
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv<br />
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen<br />
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt<br />
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Aktualisierungen von OpenVPN {{Hinweis|!}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]<br />
* Maintenance: Aktualisierungen der Appliance Bilder für RC340<br />
<br />
== Build 12.2.1.2 ==<br />
<small>[[#Build 12.2.1.2|Release Date: 11.01.2022]]</small><br />
<br />
* Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte.<br />
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben.<br />
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen.<br />
<br />
<br />
== Build 12.2.1.1 ==<br />
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete.<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich.<br />
* Maintenance: Aktualisierung von csamd auf 3.7.<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4.<br />
<br />
== Build 12.2.1.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete.<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich.<br />
* Maintenance: Aktualisierung von csamd auf 3.7.<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small><br />
<br />
* Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten.<br />
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet.<br />
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden.<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde.<br />
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen.<br />
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben.<br />
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam.<br />
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen.<br />
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst.<br />
* Bugfix: Es konnte zu Problemen kommen wenn WLAN Schnittstellen entfernt und wieder angelegt wurden.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert.<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen.<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x.<br />
* Diverse Aktualisierungen am Betriebssystem.<br />
* Aktualisierungen am UTM-Cluster.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.9 ==<br />
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small><br />
<br />
* Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten.<br />
* Bugfix: Schnittstellen Zuordnung bei neu -installation auf RC340 wurde angepasst.<br />
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich.<br />
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst.<br />
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich.<br />
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst.<br />
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt.<br />
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation.<br />
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert.<br />
* Maintenance: Openssl aktualisiert.<br />
* Maintenance: Squid aktualisiert. <br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte.<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde.<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten.<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert.<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen.<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
* Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen.<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: VPN Client wurde aktualisiert. <br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden.<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war.<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich.<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt.<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert.<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte.<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<!-- <br />
<br>{{Einblenden|{{#var:Known-Issues}}|{{#var:hide}}|true|dezent}}<br />
{| class="sptable2 pd5 border-default hide-col2"<br />
! {{#var:Problem}} !! {{#var:Ursache}} !! {{#var:Workaround}} !! {{#var:Version betroffen}} !! {{#var:Version behoben}}<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:DNS-Objekte-31 Zeichen}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:DNS-Objekte-31 Zeichen--Ursache}} <br />
| {{#var:DNS-Objekte-31 Zeichen--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.2 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.3.1<br />
<br />
<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:--Ursache}} <br />
| {{#var:--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.1 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.2<br />
<br />
|}<br />
</div></span><br />
</li><br />
--><br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte.<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden.<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen.<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]].<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar.<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] Userinteface-Administrator zum Anlegen und Verwalten von Captive Portal Benutzern.<br />
<br />
;WLAN WPA3:<br />
:* einer UTM UTMs mit WiFi Wifi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt.<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden.<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI.<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert.<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut.<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen.<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst.<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert.<br />
* ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* VPN Client wurde aktualisiert.<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt.<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht.<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 11.8.17 ==<br />
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small><br />
<br />
* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung.<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte.<br />
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen.<br />
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt.<br />
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert.<br />
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen.<br />
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen.<br />
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr.<br />
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden.<br />
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt.<br />
* Maintenance: Auto-Licence-Update Funktion wurde angepasst.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078).<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert.<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte.<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde.<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich.<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst.<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen.<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war.<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen.<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst.<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren.<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt.<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich.<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat.<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben.<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war.<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt.<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde.<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst.<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst.<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt.<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich.<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen.<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben.<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC.<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen.<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben.<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben.<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert.<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren.<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet.<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben.<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert.<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst.<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt.<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst.<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst.<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386]).<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren.<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt.<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben.<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt.<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen.<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich.<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben.<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst.<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters.<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird.<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben.<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden.<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt.<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt.<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen.<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen.<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt.<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat.<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen.<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen.<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616]).<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war.<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Update des SSL VPN Clients.<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen.<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte.<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen.<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden.<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte.<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen.<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt.<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde.<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten.<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben.<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben.<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben.<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten.<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat.<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben.<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte.<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen.<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben.<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten.<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten.<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden.<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten.<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche.<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert.<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]].<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed.<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt.<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend.<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde.<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte.<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben.<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet.<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben.<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt.<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben.<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU.<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar.<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden.<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar.<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert.<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert.<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway.<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails.<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar.<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden.<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben.<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt.<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben.<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert.<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert.<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst.<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst.<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet.<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert.<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration.<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden.<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch.<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen.<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden.<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist.<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben.<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet.<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben.<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP.<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM.<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen.<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2.<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden.<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden.<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen.<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen.<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478]).<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde.<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat.<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen.<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist.<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist.<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist.<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist.<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen.<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben.<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
* Maintenance: Online Hilfe aktualisiert.<br />
* Maintenance: Standardwerte für RSA Keys angepasst.<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar.<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen.<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert.<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten.<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI.<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper.<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war.<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten.<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt.<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert.<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert.<br />
* Feature: IPV6 BGP Routing Daemon implementiert.<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus.<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912]).<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde.<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden.<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben.<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert.<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet.<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface.<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar.<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys.<br />
** Zusätzliche, erweiterte Einstellungen.<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]]).<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt.<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]]).<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]]).<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden.<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer.<br />
** Erweiterte Suchfilter im Mailfilter UI.<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet.<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP.<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert.<br />
** Widgets im AdminInterface können manuell aktualisiert werden.<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar.<br />
** Neue Schnell-Suchfunktion im WebInterface.<br />
** Tab-Completion im CLI-Terminal.<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert.<br />
** Verbessertes Fenstermanagement.<br />
** Verwendung von Vektorgrafiken.<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog.<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen.<br />
** Alternative Ansicht in den Portlets (Widgets).<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden.<br />
** Mehrere E-Mail-Attribute werden unterstützt.<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]]).<br />
** Unterstützung für SMB2/SMB3 und Kerberos.<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy.<br />
** Unterstützung für mehrere Webfilterregeln pro Profil.<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]]).<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer.<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP).<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden.<br />
* Connection Tracking (CT) pro Dienst manuell definierbar.<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern.<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität.<br />
** Security Einstellungen separat für alle Ziele definierbar.<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert.<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP.<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben.<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt.<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden.<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird.<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden.<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen.<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473]).<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682]).<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung.<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM.<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390]).<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last.<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert.<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361]).<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten.<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann.<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen.<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM.<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden.<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert.<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden.<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202]).<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt.<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM.<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden.<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten.<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert.<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380]).<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert.<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert.<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert.<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert.<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen.<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC.<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735]).<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren.<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen.<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde.<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden.<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet.<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen.<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern.<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515]).<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002]).<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben.<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben.<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen.<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal.<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde.<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde.<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs.<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß.<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden.<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt.<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen.<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden.<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten.<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt.<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden.<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“.<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert.<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert.<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371]).<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten.<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze.<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten.<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden.<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert.<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde.<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist.<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht.<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3).<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden.<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde.<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden.<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023]).<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde.<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP]).<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung.<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt.<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben.<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird.<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt.<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet.<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben.<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird.<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden.<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508]).<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500).<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden.<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst.<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479]).<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM.<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet.<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen.<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann.<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird.<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden.<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface.<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM.<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt.<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an.<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar.<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können.<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden.<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten.<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden.<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]]).<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter.<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt.<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert.<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben.<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst.<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben.<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt.<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist.<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert.<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen.<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein.<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]]).<br />
* Feature: Automatische Kanalsuche für WLAN.<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst.<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden.<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt.<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen.<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben.<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar.<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar.<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen.<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]]).<br />
* Feature: IPv6 Unterstützung für SSL VPN.<br />
* Feature: Neuer IPSec Dienst.<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden.<br />
* Feature: Webinterface ist nun responsive.<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an.<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt.<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr.<br />
* Feature: Protokolle für Syslog Server einstellbar.<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS.<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden.<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt.<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb.<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete.<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]]).<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt.<br />
* Maintenance: Verbesserte Hyper-V Unterstützung.<br />
* Maintenance: Überarbeitung Installation Wizard.<br />
* Maintenance: Überarbeitung SSL VPN Wizard.<br />
* Maintenance: Überarbeitung IPSec Wizard.<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet.<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet.<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]]).<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt.<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert.<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256.<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX.<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert.<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden.<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun.<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt.<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden.<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden.<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter.<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700.<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben.<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195]).<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben.<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben.<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben.<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden.<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv.<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse.<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden.<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich.<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben.<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben.<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde.<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7).<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Libarchiv Library aktualisiert.<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar.<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst.<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an.<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben.<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben.<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben.<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de.<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst.<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176]).<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Kernel Update für USB3.<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy.<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe.<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s.<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert.<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'').<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547]).<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3.<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1.<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778]).<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197]).<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728]).<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert.<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert.<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert.<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist.<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert.<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben.<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet.<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP.<br />
* Maintenance: OpenSSL aktualisiert.<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM.<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden.<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt.<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen.<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden.<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt.<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen.<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki]).<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki]).<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit).<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden.<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden.<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt.<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht.<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name.<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten.<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln.<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki]).<br />
* Maintenance: Verbessertes Cache Management des Content-Filter.<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet.<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt.<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert.<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt.<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar.<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen.<br />
* Maintenance: Allgemeine Performance Verbesserungen.<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben.<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert.<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt.<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt.<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet.<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen.<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay.<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist.<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails.<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen.<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt.<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht.<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort.<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN.<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar.<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben.<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben.<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben.<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben.<br />
*Maintenance: Variables Paging in den LDAP Einstellungen.<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt.<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt.<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv.<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477]).<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt.<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden.<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt.<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793]).<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind.<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird.<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username.<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind.<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben.<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben.<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben.<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben.<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben.<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben.<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben.<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind.<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert.<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen.<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert.<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288]).<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284]).<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden.<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters.<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun.<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert.<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben.<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben.<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben.<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert.<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert.<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht.<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab.<br />
*Bugfix: Fehler in QoS-Filtern behoben.<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki]).<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki]).<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki]).<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration.<br />
*Feature: Digest-E-Mail Report (Spamreport).<br />
*Feature: Neues User-Interface.<br />
*Feature: Neuer Regel-Wizard im Admin-Interface.<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet.<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter.<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen.<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface.<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface.<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN.<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr.<br />
*Feature: Neue Online-Hilfe im Admin-Interface.<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface.<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki]).<br />
*Feature: QR-Codes für OTP und WLAN.<br />
*Feature: Neue Cyren und Clamav Scan-Engines.<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6.<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst.<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway.<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235]).<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt).<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b).<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500).<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert.<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt.<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192).<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben.<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt.<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts.<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben.<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen.<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library.<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben.<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben.<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben.<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert.<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden.<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2).<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben.<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange.<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben.<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert.<br />
*Bugfix: Update der SSL Library.<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben.<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben.<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben.<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben.<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1.<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate.<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben.<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt.<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben.<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert.<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert.<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben.<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen.<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung.<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben.<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz.<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben.<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben.<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben.<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden.<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“.<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt.<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht.<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert.<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung.<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden.<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden.<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien).<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden.<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet.<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren.<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden.<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen.<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht.<br />
*Bugfix: Logging des SNMP Dienstes angepasst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben.<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben.<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben.<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst.<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben.<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben.<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst.<br />
*Bugfix: LDAP Fehler im Mailrelay behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert.<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert.<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben.<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden.<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben.<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten.<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler.<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen.<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung.<br />
*Feature: Lokale HTTP Proxy Auswertung.<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client.<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten.<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden.<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden.<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar.<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden.<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar.<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar.<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität.<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert.<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt.<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert.<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben.<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben.<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration.<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11).<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben.<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert.<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben.<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden.<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz.<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden.<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben.<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen.<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert.<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert.<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert.<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert.<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen.<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt.<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails.<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet.<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers.<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy.<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden.<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich.<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten.<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben.<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist.<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver.<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst.<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN.<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank.<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen.<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke.<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt.<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert.<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert.<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting.<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt.<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt.<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung.<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert.<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client.<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules.<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough.<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar.<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben.<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben.<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben.<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt.<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben.<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben.<br />
* Bugfix: HTTP Proxy Performance verbessert.<br />
* Bugfix: Caching im Contentfilter verbessert.<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben.<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben.<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben.<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt.<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung.<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen.<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen.<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar.<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten.<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen.<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10.<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface.<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface.<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert.<br />
* Bugfix: Contenfilter funktionierte nicht korrekt.<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden.<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben.<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert.<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden.<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse).<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler.<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen.<br />
<endFeed /><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=81639UTM/Changelog2022-03-14T11:36:49Z<p>Evgenim: /* Build 12.2.2 */</p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<startFeed /><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 12.2.2 ==<br />
<small>[[#Build 12.2.2|Release Date: 11.03.2022]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])<br />
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]<br />
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen<br />
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind<br />
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar<br />
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt<br />
<!-- * Feature: Neue Filterregel im Mailfilter um E-Mails anzuzeigen die wegen ihrer Größe gefiltert wurden. --><br />
* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen<br />
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern<br />
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar<br />
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet<br />
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)<br />
* Feature: In den Netzwerkwerkzeugen gibt es nun eauch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]] <br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden<br />
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv<br />
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen<br />
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt<br />
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Aktualisierungen von OpenVPN {{Hinweis|!}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]<br />
* Maintenance: Aktualisierungen der Appliance Bilder für RC340<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.1.2 ==<br />
<small>[[#Build 12.2.1.2|Release Date: 11.01.2022]]</small><br />
<br />
* Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte.<br />
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben.<br />
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen.<br />
<br />
<br />
== Build 12.2.1.1 ==<br />
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete.<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich.<br />
* Maintenance: Aktualisierung von csamd auf 3.7.<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4.<br />
<br />
== Build 12.2.1.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete.<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich.<br />
* Maintenance: Aktualisierung von csamd auf 3.7.<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small><br />
<br />
* Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten.<br />
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet.<br />
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden.<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde.<br />
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen.<br />
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben.<br />
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam.<br />
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen.<br />
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst.<br />
* Bugfix: Es konnte zu Problemen kommen wenn WLAN Schnittstellen entfernt und wieder angelegt wurden.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert.<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen.<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x.<br />
* Diverse Aktualisierungen am Betriebssystem.<br />
* Aktualisierungen am UTM-Cluster.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.9 ==<br />
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small><br />
<br />
* Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten.<br />
* Bugfix: Schnittstellen Zuordnung bei neu -installation auf RC340 wurde angepasst.<br />
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich.<br />
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst.<br />
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich.<br />
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst.<br />
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt.<br />
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation.<br />
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert.<br />
* Maintenance: Openssl aktualisiert.<br />
* Maintenance: Squid aktualisiert. <br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte.<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde.<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten.<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert.<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen.<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
* Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen.<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: VPN Client wurde aktualisiert. <br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden.<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war.<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich.<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt.<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert.<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte.<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<!-- <br />
<br>{{Einblenden|{{#var:Known-Issues}}|{{#var:hide}}|true|dezent}}<br />
{| class="sptable2 pd5 border-default hide-col2"<br />
! {{#var:Problem}} !! {{#var:Ursache}} !! {{#var:Workaround}} !! {{#var:Version betroffen}} !! {{#var:Version behoben}}<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:DNS-Objekte-31 Zeichen}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:DNS-Objekte-31 Zeichen--Ursache}} <br />
| {{#var:DNS-Objekte-31 Zeichen--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.2 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.3.1<br />
<br />
<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:--Ursache}} <br />
| {{#var:--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.1 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.2<br />
<br />
|}<br />
</div></span><br />
</li><br />
--><br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte.<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden.<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen.<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]].<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar.<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] Userinteface-Administrator zum Anlegen und Verwalten von Captive Portal Benutzern.<br />
<br />
;WLAN WPA3:<br />
:* einer UTM UTMs mit WiFi Wifi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt.<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden.<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI.<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert.<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut.<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen.<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst.<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert.<br />
* ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* VPN Client wurde aktualisiert.<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt.<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht.<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 11.8.17 ==<br />
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small><br />
<br />
* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung.<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte.<br />
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen.<br />
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt.<br />
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert.<br />
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen.<br />
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen.<br />
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr.<br />
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden.<br />
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt.<br />
* Maintenance: Auto-Licence-Update Funktion wurde angepasst.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078).<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert.<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte.<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde.<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich.<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst.<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen.<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war.<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen.<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst.<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren.<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt.<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich.<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat.<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben.<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war.<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt.<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde.<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst.<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst.<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt.<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich.<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen.<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben.<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC.<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen.<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben.<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben.<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert.<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren.<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet.<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben.<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert.<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst.<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt.<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst.<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst.<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386]).<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren.<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt.<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben.<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt.<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen.<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich.<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben.<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst.<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters.<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird.<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben.<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden.<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt.<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt.<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen.<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen.<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt.<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat.<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen.<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen.<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616]).<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war.<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Update des SSL VPN Clients.<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen.<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte.<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen.<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden.<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte.<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen.<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt.<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde.<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten.<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben.<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben.<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben.<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten.<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat.<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben.<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte.<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen.<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben.<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten.<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten.<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden.<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten.<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche.<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert.<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]].<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed.<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt.<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend.<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde.<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte.<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben.<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet.<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben.<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt.<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben.<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU.<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar.<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden.<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar.<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert.<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert.<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway.<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails.<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar.<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden.<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben.<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt.<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben.<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert.<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert.<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst.<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst.<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet.<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert.<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration.<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden.<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch.<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen.<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden.<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist.<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben.<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet.<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben.<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP.<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM.<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen.<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2.<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden.<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden.<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen.<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen.<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478]).<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde.<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat.<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen.<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist.<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist.<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist.<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist.<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen.<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben.<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
* Maintenance: Online Hilfe aktualisiert.<br />
* Maintenance: Standardwerte für RSA Keys angepasst.<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar.<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen.<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert.<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten.<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI.<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper.<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war.<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten.<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt.<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert.<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert.<br />
* Feature: IPV6 BGP Routing Daemon implementiert.<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus.<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912]).<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde.<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden.<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben.<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert.<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet.<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface.<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar.<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys.<br />
** Zusätzliche, erweiterte Einstellungen.<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]]).<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt.<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]]).<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]]).<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden.<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer.<br />
** Erweiterte Suchfilter im Mailfilter UI.<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet.<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP.<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert.<br />
** Widgets im AdminInterface können manuell aktualisiert werden.<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar.<br />
** Neue Schnell-Suchfunktion im WebInterface.<br />
** Tab-Completion im CLI-Terminal.<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert.<br />
** Verbessertes Fenstermanagement.<br />
** Verwendung von Vektorgrafiken.<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog.<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen.<br />
** Alternative Ansicht in den Portlets (Widgets).<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden.<br />
** Mehrere E-Mail-Attribute werden unterstützt.<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]]).<br />
** Unterstützung für SMB2/SMB3 und Kerberos.<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy.<br />
** Unterstützung für mehrere Webfilterregeln pro Profil.<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]]).<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer.<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP).<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden.<br />
* Connection Tracking (CT) pro Dienst manuell definierbar.<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern.<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität.<br />
** Security Einstellungen separat für alle Ziele definierbar.<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert.<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP.<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben.<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt.<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden.<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird.<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden.<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen.<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473]).<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682]).<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung.<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM.<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390]).<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last.<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert.<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361]).<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten.<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann.<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen.<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM.<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden.<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert.<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden.<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202]).<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt.<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM.<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden.<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten.<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert.<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380]).<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert.<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert.<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert.<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert.<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen.<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC.<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735]).<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren.<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen.<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde.<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden.<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet.<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen.<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern.<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515]).<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002]).<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben.<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben.<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen.<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal.<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde.<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde.<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs.<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß.<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden.<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt.<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen.<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden.<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten.<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt.<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden.<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“.<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert.<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert.<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371]).<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten.<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze.<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten.<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden.<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert.<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde.<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist.<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht.<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3).<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden.<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde.<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden.<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023]).<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde.<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP]).<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung.<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt.<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben.<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird.<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt.<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet.<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben.<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird.<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden.<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508]).<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500).<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden.<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst.<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479]).<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM.<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet.<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen.<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann.<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird.<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden.<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface.<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM.<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt.<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an.<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar.<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können.<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden.<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten.<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden.<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]]).<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter.<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt.<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert.<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben.<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst.<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben.<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt.<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist.<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert.<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen.<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein.<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]]).<br />
* Feature: Automatische Kanalsuche für WLAN.<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst.<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden.<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt.<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen.<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben.<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar.<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar.<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen.<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]]).<br />
* Feature: IPv6 Unterstützung für SSL VPN.<br />
* Feature: Neuer IPSec Dienst.<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden.<br />
* Feature: Webinterface ist nun responsive.<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an.<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt.<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr.<br />
* Feature: Protokolle für Syslog Server einstellbar.<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS.<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden.<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt.<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb.<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete.<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]]).<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt.<br />
* Maintenance: Verbesserte Hyper-V Unterstützung.<br />
* Maintenance: Überarbeitung Installation Wizard.<br />
* Maintenance: Überarbeitung SSL VPN Wizard.<br />
* Maintenance: Überarbeitung IPSec Wizard.<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet.<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet.<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]]).<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt.<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert.<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256.<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX.<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert.<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden.<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun.<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt.<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden.<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden.<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter.<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700.<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben.<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195]).<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben.<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben.<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben.<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden.<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv.<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse.<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden.<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich.<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben.<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben.<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde.<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7).<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Libarchiv Library aktualisiert.<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar.<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst.<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an.<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben.<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben.<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben.<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de.<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst.<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176]).<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Kernel Update für USB3.<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy.<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe.<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s.<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert.<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'').<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547]).<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3.<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1.<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778]).<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197]).<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728]).<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert.<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert.<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert.<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist.<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert.<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben.<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet.<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP.<br />
* Maintenance: OpenSSL aktualisiert.<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM.<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden.<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt.<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen.<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden.<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt.<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen.<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki]).<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki]).<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit).<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden.<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden.<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt.<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht.<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name.<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten.<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln.<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki]).<br />
* Maintenance: Verbessertes Cache Management des Content-Filter.<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet.<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt.<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert.<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt.<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar.<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen.<br />
* Maintenance: Allgemeine Performance Verbesserungen.<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben.<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert.<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt.<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt.<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet.<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen.<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay.<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist.<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails.<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen.<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt.<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht.<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort.<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN.<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar.<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben.<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben.<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben.<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben.<br />
*Maintenance: Variables Paging in den LDAP Einstellungen.<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt.<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt.<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv.<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477]).<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt.<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden.<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt.<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793]).<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind.<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird.<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username.<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind.<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben.<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben.<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben.<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben.<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben.<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben.<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben.<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind.<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert.<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen.<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert.<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288]).<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284]).<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden.<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters.<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun.<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert.<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben.<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben.<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben.<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert.<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert.<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht.<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab.<br />
*Bugfix: Fehler in QoS-Filtern behoben.<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki]).<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki]).<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki]).<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration.<br />
*Feature: Digest-E-Mail Report (Spamreport).<br />
*Feature: Neues User-Interface.<br />
*Feature: Neuer Regel-Wizard im Admin-Interface.<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet.<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter.<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen.<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface.<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface.<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN.<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr.<br />
*Feature: Neue Online-Hilfe im Admin-Interface.<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface.<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki]).<br />
*Feature: QR-Codes für OTP und WLAN.<br />
*Feature: Neue Cyren und Clamav Scan-Engines.<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6.<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst.<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway.<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235]).<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt).<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b).<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500).<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert.<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt.<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192).<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben.<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt.<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts.<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben.<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen.<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library.<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben.<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben.<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben.<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert.<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden.<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2).<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben.<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange.<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben.<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert.<br />
*Bugfix: Update der SSL Library.<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben.<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben.<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben.<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben.<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1.<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate.<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben.<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt.<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben.<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert.<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert.<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben.<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen.<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung.<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben.<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz.<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben.<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben.<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben.<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden.<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“.<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt.<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht.<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert.<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung.<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden.<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden.<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien).<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden.<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet.<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren.<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden.<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen.<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht.<br />
*Bugfix: Logging des SNMP Dienstes angepasst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben.<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben.<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben.<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst.<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben.<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben.<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst.<br />
*Bugfix: LDAP Fehler im Mailrelay behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert.<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert.<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben.<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden.<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben.<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten.<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler.<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen.<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung.<br />
*Feature: Lokale HTTP Proxy Auswertung.<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client.<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten.<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden.<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden.<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar.<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden.<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar.<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar.<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität.<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert.<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt.<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert.<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben.<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben.<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration.<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11).<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben.<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert.<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben.<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden.<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz.<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden.<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben.<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen.<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert.<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert.<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert.<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert.<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen.<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt.<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails.<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet.<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers.<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy.<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden.<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich.<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten.<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben.<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist.<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver.<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst.<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN.<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank.<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen.<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke.<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt.<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert.<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert.<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting.<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt.<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt.<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung.<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert.<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client.<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules.<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough.<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar.<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben.<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben.<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben.<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt.<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben.<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben.<br />
* Bugfix: HTTP Proxy Performance verbessert.<br />
* Bugfix: Caching im Contentfilter verbessert.<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben.<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben.<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben.<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt.<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung.<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen.<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen.<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar.<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten.<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen.<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10.<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface.<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface.<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert.<br />
* Bugfix: Contenfilter funktionierte nicht korrekt.<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden.<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben.<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert.<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden.<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse).<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler.<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen.<br />
<endFeed /><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=81627UTM/Changelog2022-03-11T09:02:04Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<startFeed /><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 12.2.2 ==<br />
<small>[[#Build 12.2.2|Release Date: 11.03.2022]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])<br />
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]<br />
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen<br />
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind<br />
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar<br />
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet<br />
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt<br />
<!-- * Feature: Neue Filterregel im Mailfilter um E-Mails anzuzeigen die wegen ihrer Größe gefiltert wurden. --><br />
* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen<br />
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern<br />
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar<br />
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet<br />
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)<br />
* Feature: In den Netzwerkwerkzeugen gibt es nun auch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]] <br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden<br />
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv<br />
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen<br />
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt<br />
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert<br />
* Maintenance: Aktualisierungen von OpenVPN<br />
* Maintenance: Aktualisierungen der Appliance Bilder für RC340<br />
<br />
== Build 12.2.1.2 ==<br />
<small>[[#Build 12.2.1.2|Release Date: 11.01.2022]]</small><br />
<br />
* Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte.<br />
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben.<br />
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen.<br />
<br />
<br />
== Build 12.2.1.1 ==<br />
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete.<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich.<br />
* Maintenance: Aktualisierung von csamd auf 3.7.<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4.<br />
<br />
== Build 12.2.1.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete.<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich.<br />
* Maintenance: Aktualisierung von csamd auf 3.7.<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small><br />
<br />
* Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten.<br />
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet.<br />
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden.<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde.<br />
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen.<br />
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben.<br />
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam.<br />
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen.<br />
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst.<br />
* Bugfix: Es konnte zu Problemen kommen wenn WLAN Schnittstellen entfernt und wieder angelegt wurden.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert.<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen.<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x.<br />
* Diverse Aktualisierungen am Betriebssystem.<br />
* Aktualisierungen am UTM-Cluster.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.9 ==<br />
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small><br />
<br />
* Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten.<br />
* Bugfix: Schnittstellen Zuordnung bei neu -installation auf RC340 wurde angepasst.<br />
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich.<br />
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst.<br />
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich.<br />
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst.<br />
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt.<br />
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation.<br />
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert.<br />
* Maintenance: Openssl aktualisiert.<br />
* Maintenance: Squid aktualisiert. <br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte.<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde.<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten.<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert.<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen.<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
* Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen.<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: VPN Client wurde aktualisiert. <br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden.<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war.<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich.<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt.<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert.<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte.<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<!-- <br />
<br>{{Einblenden|{{#var:Known-Issues}}|{{#var:hide}}|true|dezent}}<br />
{| class="sptable2 pd5 border-default hide-col2"<br />
! {{#var:Problem}} !! {{#var:Ursache}} !! {{#var:Workaround}} !! {{#var:Version betroffen}} !! {{#var:Version behoben}}<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:DNS-Objekte-31 Zeichen}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:DNS-Objekte-31 Zeichen--Ursache}} <br />
| {{#var:DNS-Objekte-31 Zeichen--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.2 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.3.1<br />
<br />
<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:--Ursache}} <br />
| {{#var:--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.1 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.2<br />
<br />
|}<br />
</div></span><br />
</li><br />
--><br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte.<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden.<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen.<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]].<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar.<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] Userinteface-Administrator zum Anlegen und Verwalten von Captive Portal Benutzern.<br />
<br />
;WLAN WPA3:<br />
:* einer UTM UTMs mit WiFi Wifi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt.<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden.<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI.<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert.<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut.<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen.<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst.<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert.<br />
* ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* VPN Client wurde aktualisiert.<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt.<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht.<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 11.8.17 ==<br />
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small><br />
<br />
* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung.<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte.<br />
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen.<br />
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt.<br />
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert.<br />
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen.<br />
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen.<br />
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr.<br />
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden.<br />
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt.<br />
* Maintenance: Auto-Licence-Update Funktion wurde angepasst.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078).<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert.<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte.<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde.<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich.<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst.<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen.<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war.<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen.<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst.<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren.<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt.<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich.<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat.<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben.<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war.<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt.<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde.<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst.<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst.<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt.<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich.<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen.<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben.<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC.<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen.<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben.<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben.<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert.<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren.<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet.<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben.<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert.<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst.<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt.<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst.<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst.<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386]).<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren.<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt.<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben.<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt.<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen.<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich.<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben.<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst.<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters.<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird.<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben.<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden.<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt.<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt.<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen.<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen.<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt.<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat.<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen.<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen.<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616]).<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war.<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Update des SSL VPN Clients.<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen.<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte.<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen.<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden.<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte.<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen.<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt.<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde.<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten.<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben.<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben.<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben.<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten.<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat.<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben.<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte.<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen.<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben.<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten.<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten.<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden.<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten.<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche.<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert.<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]].<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed.<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt.<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend.<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde.<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte.<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben.<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet.<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben.<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt.<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben.<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU.<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar.<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden.<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar.<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert.<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert.<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway.<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails.<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar.<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden.<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben.<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt.<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben.<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert.<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert.<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst.<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst.<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet.<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert.<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration.<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden.<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch.<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen.<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden.<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist.<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben.<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet.<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben.<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP.<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM.<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen.<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2.<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden.<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden.<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen.<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen.<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478]).<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde.<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat.<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen.<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist.<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist.<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist.<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist.<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen.<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben.<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
* Maintenance: Online Hilfe aktualisiert.<br />
* Maintenance: Standardwerte für RSA Keys angepasst.<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar.<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen.<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert.<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten.<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI.<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper.<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war.<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten.<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt.<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert.<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert.<br />
* Feature: IPV6 BGP Routing Daemon implementiert.<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus.<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912]).<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde.<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden.<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben.<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert.<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet.<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface.<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar.<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys.<br />
** Zusätzliche, erweiterte Einstellungen.<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]]).<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt.<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]]).<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]]).<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden.<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer.<br />
** Erweiterte Suchfilter im Mailfilter UI.<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet.<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP.<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert.<br />
** Widgets im AdminInterface können manuell aktualisiert werden.<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar.<br />
** Neue Schnell-Suchfunktion im WebInterface.<br />
** Tab-Completion im CLI-Terminal.<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert.<br />
** Verbessertes Fenstermanagement.<br />
** Verwendung von Vektorgrafiken.<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog.<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen.<br />
** Alternative Ansicht in den Portlets (Widgets).<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden.<br />
** Mehrere E-Mail-Attribute werden unterstützt.<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]]).<br />
** Unterstützung für SMB2/SMB3 und Kerberos.<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy.<br />
** Unterstützung für mehrere Webfilterregeln pro Profil.<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]]).<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer.<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP).<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden.<br />
* Connection Tracking (CT) pro Dienst manuell definierbar.<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern.<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität.<br />
** Security Einstellungen separat für alle Ziele definierbar.<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert.<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP.<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben.<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt.<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden.<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird.<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden.<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen.<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473]).<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682]).<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung.<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM.<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390]).<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last.<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert.<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361]).<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten.<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann.<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen.<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM.<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden.<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert.<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden.<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202]).<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt.<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM.<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden.<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten.<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert.<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380]).<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert.<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert.<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert.<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert.<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen.<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC.<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735]).<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren.<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen.<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde.<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden.<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet.<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen.<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern.<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515]).<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002]).<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben.<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben.<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen.<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal.<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde.<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde.<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs.<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß.<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden.<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt.<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen.<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden.<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten.<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt.<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden.<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“.<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert.<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert.<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371]).<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten.<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze.<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten.<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden.<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert.<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde.<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist.<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht.<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3).<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden.<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde.<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden.<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023]).<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde.<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP]).<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung.<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt.<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben.<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird.<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt.<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet.<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben.<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird.<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden.<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508]).<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500).<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden.<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst.<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479]).<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM.<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet.<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen.<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann.<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird.<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden.<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface.<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM.<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt.<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an.<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar.<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können.<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden.<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten.<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden.<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]]).<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter.<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt.<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert.<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben.<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst.<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben.<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt.<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist.<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert.<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen.<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein.<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]]).<br />
* Feature: Automatische Kanalsuche für WLAN.<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst.<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden.<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt.<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen.<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben.<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar.<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar.<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen.<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]]).<br />
* Feature: IPv6 Unterstützung für SSL VPN.<br />
* Feature: Neuer IPSec Dienst.<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden.<br />
* Feature: Webinterface ist nun responsive.<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an.<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt.<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr.<br />
* Feature: Protokolle für Syslog Server einstellbar.<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS.<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden.<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt.<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb.<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete.<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]]).<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt.<br />
* Maintenance: Verbesserte Hyper-V Unterstützung.<br />
* Maintenance: Überarbeitung Installation Wizard.<br />
* Maintenance: Überarbeitung SSL VPN Wizard.<br />
* Maintenance: Überarbeitung IPSec Wizard.<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet.<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet.<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]]).<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt.<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert.<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256.<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX.<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert.<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden.<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun.<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt.<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden.<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden.<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter.<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700.<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben.<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195]).<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben.<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben.<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben.<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden.<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv.<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse.<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden.<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich.<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben.<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben.<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde.<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7).<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Libarchiv Library aktualisiert.<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar.<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst.<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an.<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben.<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben.<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben.<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de.<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst.<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176]).<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Kernel Update für USB3.<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy.<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe.<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s.<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert.<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'').<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547]).<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3.<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1.<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778]).<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197]).<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728]).<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert.<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert.<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert.<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist.<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert.<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben.<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet.<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP.<br />
* Maintenance: OpenSSL aktualisiert.<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM.<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden.<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt.<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen.<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden.<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt.<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen.<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki]).<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki]).<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit).<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden.<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden.<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt.<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht.<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name.<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten.<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln.<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki]).<br />
* Maintenance: Verbessertes Cache Management des Content-Filter.<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet.<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt.<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert.<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt.<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar.<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen.<br />
* Maintenance: Allgemeine Performance Verbesserungen.<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben.<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert.<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt.<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt.<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet.<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen.<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay.<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist.<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails.<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen.<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt.<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht.<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort.<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN.<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar.<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben.<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben.<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben.<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben.<br />
*Maintenance: Variables Paging in den LDAP Einstellungen.<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt.<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt.<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv.<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477]).<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt.<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden.<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt.<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793]).<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind.<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird.<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username.<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind.<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben.<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben.<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben.<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben.<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben.<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben.<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben.<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind.<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert.<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen.<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert.<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288]).<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284]).<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden.<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters.<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun.<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert.<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben.<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben.<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben.<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert.<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert.<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht.<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab.<br />
*Bugfix: Fehler in QoS-Filtern behoben.<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki]).<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki]).<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki]).<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration.<br />
*Feature: Digest-E-Mail Report (Spamreport).<br />
*Feature: Neues User-Interface.<br />
*Feature: Neuer Regel-Wizard im Admin-Interface.<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet.<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter.<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen.<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface.<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface.<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN.<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr.<br />
*Feature: Neue Online-Hilfe im Admin-Interface.<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface.<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki]).<br />
*Feature: QR-Codes für OTP und WLAN.<br />
*Feature: Neue Cyren und Clamav Scan-Engines.<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6.<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst.<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway.<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235]).<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt).<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b).<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500).<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert.<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt.<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192).<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben.<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt.<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts.<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben.<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen.<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library.<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben.<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben.<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben.<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert.<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden.<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2).<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben.<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange.<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben.<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert.<br />
*Bugfix: Update der SSL Library.<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben.<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben.<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben.<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben.<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1.<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate.<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben.<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt.<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben.<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert.<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert.<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben.<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen.<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung.<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben.<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz.<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben.<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben.<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben.<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden.<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“.<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt.<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht.<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert.<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung.<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden.<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden.<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien).<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden.<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet.<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren.<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden.<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen.<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht.<br />
*Bugfix: Logging des SNMP Dienstes angepasst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben.<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben.<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben.<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst.<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben.<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben.<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst.<br />
*Bugfix: LDAP Fehler im Mailrelay behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert.<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert.<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben.<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden.<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben.<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten.<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler.<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen.<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung.<br />
*Feature: Lokale HTTP Proxy Auswertung.<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client.<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten.<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden.<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden.<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar.<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden.<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar.<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar.<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität.<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert.<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt.<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert.<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben.<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben.<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration.<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11).<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben.<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert.<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben.<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden.<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz.<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden.<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben.<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen.<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert.<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert.<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert.<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert.<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen.<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt.<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails.<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet.<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers.<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy.<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden.<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich.<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten.<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben.<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist.<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver.<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst.<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN.<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank.<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen.<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke.<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt.<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert.<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert.<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting.<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt.<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt.<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung.<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert.<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client.<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules.<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough.<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar.<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben.<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben.<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben.<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt.<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben.<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben.<br />
* Bugfix: HTTP Proxy Performance verbessert.<br />
* Bugfix: Caching im Contentfilter verbessert.<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben.<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben.<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben.<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt.<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung.<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen.<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen.<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar.<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten.<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen.<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10.<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface.<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface.<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert.<br />
* Bugfix: Contenfilter funktionierte nicht korrekt.<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden.<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben.<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert.<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden.<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse).<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler.<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen.<br />
<endFeed /><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=81605UTM/Changelog2022-03-09T07:56:00Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<startFeed /><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 12.2.2 Reseller Preview ==<br />
<small>[[#Build 12.2.2|Release Date: 09.03.2022]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847]).<br />
* Feature: Zugriffe auf und über die UTM sind nun über GeoIP filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]<br />
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über Wireguard herzustellen.<br />
* Feature: Neuer Hinweis Dialog beim Einloggen falls DHCP Leases keinem Pool zugewiesen sind.<br />
* Feature: Der URL-Filter im Mailfilter ist nun über Regex und Domains definierbar.<br />
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet.<br />
* Feature: MAC-Adressen werden nun in der Netzwerkonfiguration als Tooltip angezeigt.<br />
* Feature: Neue Filterregel im Mailfilter um E-Mails anzuzeigen die wegen ihrer Größe gefiltert wurden.<br />
* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen.<br />
* Feature: Das Ablaufdatum für Captive Portal Benutzer lässt sich nun in 24 Stunden Schritten verlängern.<br />
* Feature: Neue Filterregel für Authentifizierte Mailrelay Benutzer im Mailfilter konfigurierbar.<br />
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet.<br />
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung).<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden.<br />
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv.<br />
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen.<br />
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt.<br />
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Aktualisierungen von OpenVPN.<br />
* Maintenance: Aktualisierungen der Appliance Bilder für RC340.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.1.2 ==<br />
<small>[[#Build 12.2.1.2|Release Date: 11.01.2022]]</small><br />
<br />
* Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte.<br />
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben.<br />
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen.<br />
<br />
<br />
== Build 12.2.1.1 ==<br />
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete.<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich.<br />
* Maintenance: Aktualisierung von csamd auf 3.7.<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4.<br />
<br />
== Build 12.2.1.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete.<br />
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich.<br />
* Maintenance: Aktualisierung von csamd auf 3.7.<br />
* Maintenance: Aktualisierung von clamav auf 0.103.4.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small><br />
<br />
* Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten.<br />
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet.<br />
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden.<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde.<br />
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen.<br />
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben.<br />
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam.<br />
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen.<br />
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst.<br />
* Bugfix: Es konnte zu Problemen kommen wenn WLAN Schnittstellen entfernt und wieder angelegt wurden.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert.<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen.<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x.<br />
* Diverse Aktualisierungen am Betriebssystem.<br />
* Aktualisierungen am UTM-Cluster.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.9 ==<br />
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small><br />
<br />
* Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten.<br />
* Bugfix: Schnittstellen Zuordnung bei neu -installation auf RC340 wurde angepasst.<br />
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich.<br />
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst.<br />
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich.<br />
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst.<br />
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt.<br />
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation.<br />
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert.<br />
* Maintenance: Openssl aktualisiert.<br />
* Maintenance: Squid aktualisiert. <br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte.<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde.<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten.<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert.<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen.<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
* Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen.<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: VPN Client wurde aktualisiert. <br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden.<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war.<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich.<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt.<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert.<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte.<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<!-- <br />
<br>{{Einblenden|{{#var:Known-Issues}}|{{#var:hide}}|true|dezent}}<br />
{| class="sptable2 pd5 border-default hide-col2"<br />
! {{#var:Problem}} !! {{#var:Ursache}} !! {{#var:Workaround}} !! {{#var:Version betroffen}} !! {{#var:Version behoben}}<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:DNS-Objekte-31 Zeichen}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:DNS-Objekte-31 Zeichen--Ursache}} <br />
| {{#var:DNS-Objekte-31 Zeichen--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.2 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.3.1<br />
<br />
<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:--Ursache}} <br />
| {{#var:--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.1 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.2<br />
<br />
|}<br />
</div></span><br />
</li><br />
--><br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte.<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden.<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen.<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]].<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar.<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] Userinteface-Administrator zum Anlegen und Verwalten von Captive Portal Benutzern.<br />
<br />
;WLAN WPA3:<br />
:* einer UTM UTMs mit WiFi Wifi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt.<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden.<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI.<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert.<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut.<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen.<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst.<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert.<br />
* ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* VPN Client wurde aktualisiert.<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt.<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht.<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 11.8.17 ==<br />
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small><br />
<br />
* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung.<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte.<br />
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen.<br />
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt.<br />
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert.<br />
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen.<br />
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen.<br />
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr.<br />
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden.<br />
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt.<br />
* Maintenance: Auto-Licence-Update Funktion wurde angepasst.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078).<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert.<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte.<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde.<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich.<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst.<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen.<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war.<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen.<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst.<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren.<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt.<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich.<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat.<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben.<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war.<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt.<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde.<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst.<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst.<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt.<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich.<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen.<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben.<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC.<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen.<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben.<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben.<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert.<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren.<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet.<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben.<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert.<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst.<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt.<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst.<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst.<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386]).<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren.<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt.<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben.<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt.<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen.<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich.<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben.<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst.<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters.<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird.<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben.<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden.<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt.<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt.<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen.<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen.<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt.<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat.<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen.<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen.<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616]).<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war.<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Update des SSL VPN Clients.<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen.<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte.<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen.<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden.<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte.<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen.<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt.<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde.<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten.<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben.<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben.<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben.<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten.<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat.<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben.<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte.<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen.<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben.<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten.<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten.<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden.<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten.<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche.<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert.<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]].<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed.<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt.<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend.<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde.<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte.<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben.<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet.<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben.<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt.<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben.<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU.<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar.<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden.<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar.<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert.<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert.<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway.<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails.<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar.<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden.<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben.<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt.<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben.<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert.<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert.<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst.<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst.<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet.<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert.<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration.<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden.<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch.<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen.<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden.<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist.<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben.<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet.<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben.<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP.<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM.<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen.<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2.<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden.<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden.<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen.<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen.<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478]).<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde.<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat.<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen.<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist.<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist.<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist.<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist.<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen.<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben.<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
* Maintenance: Online Hilfe aktualisiert.<br />
* Maintenance: Standardwerte für RSA Keys angepasst.<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar.<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen.<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert.<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten.<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI.<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper.<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war.<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten.<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt.<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert.<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert.<br />
* Feature: IPV6 BGP Routing Daemon implementiert.<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus.<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912]).<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde.<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden.<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben.<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert.<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet.<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface.<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar.<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys.<br />
** Zusätzliche, erweiterte Einstellungen.<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]]).<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt.<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]]).<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]]).<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden.<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer.<br />
** Erweiterte Suchfilter im Mailfilter UI.<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet.<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP.<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert.<br />
** Widgets im AdminInterface können manuell aktualisiert werden.<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar.<br />
** Neue Schnell-Suchfunktion im WebInterface.<br />
** Tab-Completion im CLI-Terminal.<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert.<br />
** Verbessertes Fenstermanagement.<br />
** Verwendung von Vektorgrafiken.<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog.<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen.<br />
** Alternative Ansicht in den Portlets (Widgets).<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden.<br />
** Mehrere E-Mail-Attribute werden unterstützt.<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]]).<br />
** Unterstützung für SMB2/SMB3 und Kerberos.<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy.<br />
** Unterstützung für mehrere Webfilterregeln pro Profil.<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]]).<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer.<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP).<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden.<br />
* Connection Tracking (CT) pro Dienst manuell definierbar.<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern.<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität.<br />
** Security Einstellungen separat für alle Ziele definierbar.<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert.<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP.<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben.<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt.<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden.<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird.<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden.<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen.<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473]).<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682]).<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung.<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM.<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390]).<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last.<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert.<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361]).<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten.<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann.<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen.<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM.<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden.<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert.<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden.<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202]).<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt.<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM.<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden.<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten.<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert.<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380]).<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert.<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert.<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert.<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert.<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen.<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC.<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735]).<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren.<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen.<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde.<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden.<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet.<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen.<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern.<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515]).<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002]).<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben.<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben.<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen.<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal.<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde.<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde.<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs.<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß.<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden.<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt.<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen.<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden.<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten.<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt.<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden.<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“.<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert.<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert.<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371]).<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten.<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze.<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten.<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden.<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert.<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde.<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist.<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht.<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3).<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden.<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde.<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden.<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023]).<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde.<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP]).<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung.<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt.<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben.<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird.<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt.<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet.<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben.<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird.<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden.<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508]).<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500).<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden.<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst.<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479]).<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM.<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet.<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen.<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann.<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird.<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden.<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface.<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM.<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt.<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an.<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar.<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können.<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden.<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten.<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden.<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]]).<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter.<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt.<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert.<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben.<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst.<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben.<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt.<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist.<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert.<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen.<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein.<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]]).<br />
* Feature: Automatische Kanalsuche für WLAN.<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst.<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden.<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt.<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen.<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben.<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar.<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar.<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen.<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]]).<br />
* Feature: IPv6 Unterstützung für SSL VPN.<br />
* Feature: Neuer IPSec Dienst.<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden.<br />
* Feature: Webinterface ist nun responsive.<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an.<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt.<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr.<br />
* Feature: Protokolle für Syslog Server einstellbar.<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS.<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden.<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt.<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb.<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete.<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]]).<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt.<br />
* Maintenance: Verbesserte Hyper-V Unterstützung.<br />
* Maintenance: Überarbeitung Installation Wizard.<br />
* Maintenance: Überarbeitung SSL VPN Wizard.<br />
* Maintenance: Überarbeitung IPSec Wizard.<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet.<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet.<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]]).<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt.<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert.<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256.<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX.<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert.<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden.<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun.<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt.<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden.<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden.<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter.<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700.<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben.<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195]).<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben.<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben.<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben.<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden.<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv.<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse.<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden.<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich.<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben.<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben.<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde.<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7).<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Libarchiv Library aktualisiert.<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar.<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst.<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an.<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben.<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben.<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben.<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de.<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst.<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176]).<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Kernel Update für USB3.<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy.<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe.<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s.<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert.<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'').<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547]).<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3.<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1.<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778]).<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197]).<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728]).<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert.<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert.<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert.<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist.<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert.<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben.<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet.<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP.<br />
* Maintenance: OpenSSL aktualisiert.<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM.<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden.<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt.<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen.<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden.<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt.<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen.<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki]).<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki]).<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit).<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden.<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden.<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt.<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht.<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name.<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten.<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln.<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki]).<br />
* Maintenance: Verbessertes Cache Management des Content-Filter.<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet.<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt.<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert.<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt.<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar.<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen.<br />
* Maintenance: Allgemeine Performance Verbesserungen.<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben.<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert.<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt.<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt.<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet.<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen.<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay.<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist.<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails.<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen.<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt.<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht.<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort.<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN.<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar.<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben.<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben.<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben.<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben.<br />
*Maintenance: Variables Paging in den LDAP Einstellungen.<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt.<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt.<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv.<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477]).<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt.<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden.<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt.<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793]).<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind.<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird.<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username.<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind.<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben.<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben.<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben.<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben.<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben.<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben.<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben.<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind.<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert.<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen.<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert.<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288]).<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284]).<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden.<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters.<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun.<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert.<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben.<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben.<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben.<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert.<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert.<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht.<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab.<br />
*Bugfix: Fehler in QoS-Filtern behoben.<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki]).<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki]).<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki]).<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration.<br />
*Feature: Digest-E-Mail Report (Spamreport).<br />
*Feature: Neues User-Interface.<br />
*Feature: Neuer Regel-Wizard im Admin-Interface.<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet.<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter.<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen.<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface.<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface.<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN.<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr.<br />
*Feature: Neue Online-Hilfe im Admin-Interface.<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface.<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki]).<br />
*Feature: QR-Codes für OTP und WLAN.<br />
*Feature: Neue Cyren und Clamav Scan-Engines.<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6.<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst.<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway.<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235]).<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt).<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b).<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500).<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert.<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt.<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192).<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben.<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt.<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts.<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben.<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen.<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library.<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben.<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben.<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben.<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert.<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden.<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2).<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben.<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange.<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben.<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert.<br />
*Bugfix: Update der SSL Library.<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben.<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben.<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben.<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben.<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1.<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate.<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben.<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt.<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben.<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert.<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert.<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben.<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen.<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung.<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben.<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz.<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben.<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben.<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben.<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden.<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“.<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt.<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht.<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert.<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung.<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden.<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden.<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien).<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden.<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet.<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren.<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden.<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen.<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht.<br />
*Bugfix: Logging des SNMP Dienstes angepasst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben.<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben.<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben.<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst.<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben.<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben.<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst.<br />
*Bugfix: LDAP Fehler im Mailrelay behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert.<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert.<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben.<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden.<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben.<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten.<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler.<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen.<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung.<br />
*Feature: Lokale HTTP Proxy Auswertung.<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client.<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten.<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden.<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden.<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar.<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden.<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar.<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar.<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität.<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert.<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt.<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert.<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben.<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben.<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration.<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11).<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben.<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert.<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben.<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden.<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz.<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden.<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben.<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen.<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert.<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert.<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert.<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert.<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen.<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt.<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails.<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet.<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers.<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy.<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden.<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich.<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten.<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben.<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist.<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver.<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst.<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN.<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank.<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen.<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke.<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt.<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert.<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert.<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting.<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt.<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt.<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung.<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert.<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client.<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules.<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough.<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar.<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben.<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben.<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben.<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt.<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben.<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben.<br />
* Bugfix: HTTP Proxy Performance verbessert.<br />
* Bugfix: Caching im Contentfilter verbessert.<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben.<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben.<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben.<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt.<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung.<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen.<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen.<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar.<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten.<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen.<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10.<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface.<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface.<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert.<br />
* Bugfix: Contenfilter funktionierte nicht korrekt.<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden.<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben.<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert.<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden.<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse).<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler.<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen.<br />
<endFeed /><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=81107UTM/Changelog2022-01-12T11:10:37Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<startFeed /><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 12.2.1.2 ==<br />
<small>[[#Build 12.2.1.2|Release Date: 11.01.2022]]</small><br />
<br />
** Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte.<br />
** Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben.<br />
** Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen.<br />
<br />
<br />
== Build 12.2.1.1 ==<br />
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small><br />
<br />
** Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete.<br />
** Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich.<br />
** Maintenance: Aktualisierung von csamd auf 3.7.<br />
** Maintenance: Aktualisierung von clamav auf 0.103.4.<br />
<br />
== Build 12.2.1.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small><br />
<br />
** Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete.<br />
** Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich.<br />
** Maintenance: Aktualisierung von csamd auf 3.7.<br />
** Maintenance: Aktualisierung von clamav auf 0.103.4.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small><br />
<br />
* Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten.<br />
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet.<br />
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden.<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde.<br />
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen.<br />
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben.<br />
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam.<br />
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen.<br />
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst.<br />
* Bugfix: Es konnte zu Problemen kommen wenn WLAN Schnittstellen entfernt und wieder angelegt wurden.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert.<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen.<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x.<br />
* Diverse Aktualisierungen am Betriebssystem.<br />
* Aktualisierungen am UTM-Cluster.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.9 ==<br />
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small><br />
<br />
* Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten.<br />
* Bugfix: Schnittstellen Zuordnung bei neu -installation auf RC340 wurde angepasst.<br />
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich.<br />
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst.<br />
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich.<br />
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst.<br />
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt.<br />
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation.<br />
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert.<br />
* Maintenance: Openssl aktualisiert.<br />
* Maintenance: Squid aktualisiert. <br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte.<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde.<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten.<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert.<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen.<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
* Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen.<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: VPN Client wurde aktualisiert. <br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden.<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war.<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich.<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt.<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert.<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte.<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<!-- <br />
<br>{{Einblenden|{{#var:Known-Issues}}|{{#var:hide}}|true|dezent}}<br />
{| class="sptable2 pd5 border-default hide-col2"<br />
! {{#var:Problem}} !! {{#var:Ursache}} !! {{#var:Workaround}} !! {{#var:Version betroffen}} !! {{#var:Version behoben}}<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:DNS-Objekte-31 Zeichen}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:DNS-Objekte-31 Zeichen--Ursache}} <br />
| {{#var:DNS-Objekte-31 Zeichen--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.2 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.3.1<br />
<br />
<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:--Ursache}} <br />
| {{#var:--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.1 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.2<br />
<br />
|}<br />
</div></span><br />
</li><br />
--><br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte.<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden.<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen.<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]].<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar.<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] Userinteface-Administrator zum Anlegen und Verwalten von Captive Portal Benutzern.<br />
<br />
;WLAN WPA3:<br />
:* einer UTM UTMs mit WiFi Wifi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt.<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden.<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI.<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert.<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut.<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen.<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst.<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert.<br />
* ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* VPN Client wurde aktualisiert.<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt.<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht.<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 11.8.17 ==<br />
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small><br />
<br />
* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung.<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte.<br />
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen.<br />
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt.<br />
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert.<br />
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen.<br />
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen.<br />
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr.<br />
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden.<br />
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt.<br />
* Maintenance: Auto-Licence-Update Funktion wurde angepasst.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078).<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert.<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte.<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde.<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich.<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst.<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen.<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war.<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen.<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst.<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren.<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt.<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich.<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat.<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben.<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war.<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt.<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde.<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst.<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst.<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt.<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich.<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen.<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben.<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC.<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen.<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben.<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben.<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert.<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren.<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet.<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben.<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert.<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst.<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt.<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst.<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst.<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386]).<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren.<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt.<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben.<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt.<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen.<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich.<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben.<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst.<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters.<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird.<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben.<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden.<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt.<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt.<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen.<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen.<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt.<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat.<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen.<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen.<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616]).<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war.<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Update des SSL VPN Clients.<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen.<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte.<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen.<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden.<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte.<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen.<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt.<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde.<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten.<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben.<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben.<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben.<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten.<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat.<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben.<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte.<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen.<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben.<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten.<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten.<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden.<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten.<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche.<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert.<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]].<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed.<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt.<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend.<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde.<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte.<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben.<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet.<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben.<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt.<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben.<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU.<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar.<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden.<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar.<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert.<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert.<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway.<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails.<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar.<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden.<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben.<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt.<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben.<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert.<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert.<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst.<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst.<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet.<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert.<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration.<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden.<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch.<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen.<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden.<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist.<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben.<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet.<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben.<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP.<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM.<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen.<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2.<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden.<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden.<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen.<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen.<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478]).<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde.<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat.<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen.<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist.<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist.<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist.<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist.<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen.<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben.<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
* Maintenance: Online Hilfe aktualisiert.<br />
* Maintenance: Standardwerte für RSA Keys angepasst.<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar.<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen.<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert.<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten.<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI.<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper.<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war.<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten.<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt.<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert.<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert.<br />
* Feature: IPV6 BGP Routing Daemon implementiert.<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus.<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912]).<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde.<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden.<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben.<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert.<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet.<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface.<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar.<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys.<br />
** Zusätzliche, erweiterte Einstellungen.<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]]).<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt.<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]]).<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]]).<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden.<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer.<br />
** Erweiterte Suchfilter im Mailfilter UI.<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet.<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP.<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert.<br />
** Widgets im AdminInterface können manuell aktualisiert werden.<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar.<br />
** Neue Schnell-Suchfunktion im WebInterface.<br />
** Tab-Completion im CLI-Terminal.<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert.<br />
** Verbessertes Fenstermanagement.<br />
** Verwendung von Vektorgrafiken.<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog.<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen.<br />
** Alternative Ansicht in den Portlets (Widgets).<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden.<br />
** Mehrere E-Mail-Attribute werden unterstützt.<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]]).<br />
** Unterstützung für SMB2/SMB3 und Kerberos.<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy.<br />
** Unterstützung für mehrere Webfilterregeln pro Profil.<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]]).<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer.<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP).<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden.<br />
* Connection Tracking (CT) pro Dienst manuell definierbar.<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern.<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität.<br />
** Security Einstellungen separat für alle Ziele definierbar.<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert.<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP.<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben.<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt.<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden.<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird.<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden.<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen.<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473]).<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682]).<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung.<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM.<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390]).<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last.<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert.<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361]).<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten.<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann.<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen.<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM.<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden.<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert.<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden.<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202]).<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt.<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM.<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden.<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten.<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert.<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380]).<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert.<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert.<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert.<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert.<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen.<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC.<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735]).<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren.<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen.<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde.<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden.<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet.<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen.<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern.<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515]).<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002]).<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben.<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben.<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen.<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal.<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde.<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde.<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs.<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß.<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden.<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt.<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen.<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden.<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten.<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt.<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden.<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“.<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert.<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert.<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371]).<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten.<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze.<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten.<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden.<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert.<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde.<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist.<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht.<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3).<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden.<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde.<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden.<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023]).<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde.<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP]).<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung.<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt.<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben.<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird.<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt.<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet.<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben.<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird.<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden.<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508]).<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500).<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden.<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst.<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479]).<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM.<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet.<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen.<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann.<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird.<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden.<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface.<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM.<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt.<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an.<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar.<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können.<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden.<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten.<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden.<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]]).<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter.<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt.<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert.<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben.<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst.<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben.<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt.<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist.<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert.<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen.<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein.<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]]).<br />
* Feature: Automatische Kanalsuche für WLAN.<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst.<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden.<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt.<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen.<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben.<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar.<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar.<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen.<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]]).<br />
* Feature: IPv6 Unterstützung für SSL VPN.<br />
* Feature: Neuer IPSec Dienst.<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden.<br />
* Feature: Webinterface ist nun responsive.<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an.<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt.<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr.<br />
* Feature: Protokolle für Syslog Server einstellbar.<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS.<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden.<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt.<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb.<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete.<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]]).<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt.<br />
* Maintenance: Verbesserte Hyper-V Unterstützung.<br />
* Maintenance: Überarbeitung Installation Wizard.<br />
* Maintenance: Überarbeitung SSL VPN Wizard.<br />
* Maintenance: Überarbeitung IPSec Wizard.<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet.<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet.<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]]).<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt.<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert.<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256.<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX.<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert.<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden.<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun.<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt.<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden.<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden.<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter.<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700.<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben.<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195]).<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben.<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben.<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben.<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden.<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv.<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse.<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden.<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich.<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben.<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben.<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde.<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7).<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Libarchiv Library aktualisiert.<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar.<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst.<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an.<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben.<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben.<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben.<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de.<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst.<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176]).<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Kernel Update für USB3.<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy.<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe.<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s.<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert.<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'').<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547]).<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3.<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1.<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778]).<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197]).<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728]).<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert.<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert.<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert.<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist.<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert.<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben.<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet.<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP.<br />
* Maintenance: OpenSSL aktualisiert.<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM.<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden.<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt.<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen.<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden.<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt.<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen.<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki]).<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki]).<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit).<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden.<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden.<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt.<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht.<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name.<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten.<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln.<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki]).<br />
* Maintenance: Verbessertes Cache Management des Content-Filter.<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet.<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt.<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert.<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt.<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar.<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen.<br />
* Maintenance: Allgemeine Performance Verbesserungen.<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben.<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert.<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt.<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt.<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet.<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen.<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay.<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist.<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails.<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen.<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt.<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht.<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort.<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN.<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar.<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben.<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben.<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben.<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben.<br />
*Maintenance: Variables Paging in den LDAP Einstellungen.<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt.<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt.<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv.<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477]).<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt.<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden.<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt.<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793]).<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind.<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird.<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username.<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind.<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben.<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben.<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben.<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben.<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben.<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben.<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben.<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind.<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert.<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen.<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert.<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288]).<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284]).<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden.<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters.<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun.<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert.<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben.<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben.<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben.<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert.<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert.<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht.<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab.<br />
*Bugfix: Fehler in QoS-Filtern behoben.<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki]).<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki]).<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki]).<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration.<br />
*Feature: Digest-E-Mail Report (Spamreport).<br />
*Feature: Neues User-Interface.<br />
*Feature: Neuer Regel-Wizard im Admin-Interface.<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet.<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter.<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen.<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface.<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface.<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN.<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr.<br />
*Feature: Neue Online-Hilfe im Admin-Interface.<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface.<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki]).<br />
*Feature: QR-Codes für OTP und WLAN.<br />
*Feature: Neue Cyren und Clamav Scan-Engines.<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6.<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst.<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway.<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235]).<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt).<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b).<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500).<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert.<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt.<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192).<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben.<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt.<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts.<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben.<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen.<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library.<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben.<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben.<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben.<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert.<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden.<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2).<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben.<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange.<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben.<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert.<br />
*Bugfix: Update der SSL Library.<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben.<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben.<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben.<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben.<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1.<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate.<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben.<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt.<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben.<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert.<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert.<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben.<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen.<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung.<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben.<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz.<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben.<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben.<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben.<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden.<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“.<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt.<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht.<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert.<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung.<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden.<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden.<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien).<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden.<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet.<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren.<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden.<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen.<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht.<br />
*Bugfix: Logging des SNMP Dienstes angepasst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben.<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben.<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben.<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst.<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben.<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben.<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst.<br />
*Bugfix: LDAP Fehler im Mailrelay behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert.<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert.<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben.<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden.<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben.<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten.<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler.<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen.<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung.<br />
*Feature: Lokale HTTP Proxy Auswertung.<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client.<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten.<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden.<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden.<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar.<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden.<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar.<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar.<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität.<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert.<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt.<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert.<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben.<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben.<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration.<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11).<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben.<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert.<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben.<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden.<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz.<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden.<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben.<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen.<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert.<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert.<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert.<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert.<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen.<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt.<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails.<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet.<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers.<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy.<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden.<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich.<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten.<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben.<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist.<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver.<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst.<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN.<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank.<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen.<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke.<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt.<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert.<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert.<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting.<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt.<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt.<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung.<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert.<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client.<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules.<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough.<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar.<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben.<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben.<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben.<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt.<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben.<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben.<br />
* Bugfix: HTTP Proxy Performance verbessert.<br />
* Bugfix: Caching im Contentfilter verbessert.<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben.<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben.<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben.<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt.<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung.<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen.<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen.<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar.<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten.<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen.<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10.<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface.<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface.<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert.<br />
* Bugfix: Contenfilter funktionierte nicht korrekt.<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden.<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben.<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert.<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden.<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse).<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler.<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen.<br />
<endFeed /><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=80859UTM/Changelog2021-12-08T10:05:13Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<startFeed /><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 12.2.1.1 ==<br />
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small><br />
<br />
** Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete.<br />
** Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich.<br />
** Maintenance: Aktualisierung von csamd auf 3.7.<br />
** Maintenance: Aktualisierung von clamav auf 0.103.4.<br />
<br />
== Build 12.2.1.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small><br />
<br />
** Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete.<br />
** Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich.<br />
** Maintenance: Aktualisierung von csamd auf 3.7.<br />
** Maintenance: Aktualisierung von clamav auf 0.103.4.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small><br />
<br />
* Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten.<br />
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet.<br />
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden.<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde.<br />
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen.<br />
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben.<br />
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam.<br />
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen.<br />
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst.<br />
* Bugfix: Es konnte zu Problemen kommen wenn WLAN Schnittstellen entfernt und wieder angelegt wurden.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert.<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen.<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x.<br />
* Diverse Aktualisierungen am Betriebssystem.<br />
* Aktualisierungen am UTM-Cluster.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.9 ==<br />
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small><br />
<br />
* Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten.<br />
* Bugfix: Schnittstellen Zuordnung bei neu -installation auf RC340 wurde angepasst.<br />
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich.<br />
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst.<br />
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich.<br />
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst.<br />
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt.<br />
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation.<br />
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert.<br />
* Maintenance: Openssl aktualisiert.<br />
* Maintenance: Squid aktualisiert. <br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte.<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde.<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten.<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert.<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen.<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
* Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen.<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: VPN Client wurde aktualisiert. <br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden.<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war.<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich.<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt.<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert.<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte.<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<!-- <br />
<br>{{Einblenden|{{#var:Known-Issues}}|{{#var:hide}}|true|dezent}}<br />
{| class="sptable2 pd5 border-default hide-col2"<br />
! {{#var:Problem}} !! {{#var:Ursache}} !! {{#var:Workaround}} !! {{#var:Version betroffen}} !! {{#var:Version behoben}}<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:DNS-Objekte-31 Zeichen}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:DNS-Objekte-31 Zeichen--Ursache}} <br />
| {{#var:DNS-Objekte-31 Zeichen--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.2 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.3.1<br />
<br />
<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:--Ursache}} <br />
| {{#var:--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.1 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.2<br />
<br />
|}<br />
</div></span><br />
</li><br />
--><br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte.<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden.<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen.<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]].<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar.<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] Userinteface-Administrator zum Anlegen und Verwalten von Captive Portal Benutzern.<br />
<br />
;WLAN WPA3:<br />
:* einer UTM UTMs mit WiFi Wifi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt.<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden.<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI.<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert.<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut.<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen.<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst.<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert.<br />
* ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* VPN Client wurde aktualisiert.<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt.<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht.<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 11.8.17 ==<br />
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small><br />
<br />
* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung.<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte.<br />
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen.<br />
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt.<br />
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert.<br />
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen.<br />
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen.<br />
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr.<br />
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden.<br />
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt.<br />
* Maintenance: Auto-Licence-Update Funktion wurde angepasst.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078).<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert.<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte.<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde.<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich.<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst.<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen.<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war.<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen.<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst.<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren.<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt.<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich.<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat.<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben.<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war.<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt.<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde.<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst.<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst.<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt.<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich.<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen.<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben.<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC.<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen.<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben.<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben.<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert.<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren.<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet.<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben.<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert.<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst.<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt.<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst.<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst.<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386]).<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren.<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt.<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben.<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt.<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen.<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich.<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben.<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst.<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters.<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird.<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben.<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden.<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt.<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt.<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen.<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen.<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt.<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat.<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen.<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen.<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616]).<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war.<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Update des SSL VPN Clients.<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen.<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte.<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen.<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden.<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte.<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen.<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt.<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde.<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten.<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben.<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben.<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben.<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten.<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat.<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben.<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte.<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen.<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben.<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten.<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten.<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden.<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten.<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche.<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert.<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]].<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed.<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt.<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend.<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde.<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte.<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben.<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet.<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben.<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt.<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben.<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU.<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar.<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden.<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar.<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert.<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert.<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway.<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails.<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar.<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden.<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben.<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt.<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben.<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert.<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert.<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst.<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst.<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet.<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert.<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration.<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden.<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch.<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen.<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden.<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist.<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben.<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet.<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben.<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP.<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM.<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen.<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2.<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden.<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden.<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen.<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen.<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478]).<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde.<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat.<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen.<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist.<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist.<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist.<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist.<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen.<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben.<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
* Maintenance: Online Hilfe aktualisiert.<br />
* Maintenance: Standardwerte für RSA Keys angepasst.<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar.<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen.<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert.<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten.<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI.<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper.<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war.<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten.<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt.<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert.<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert.<br />
* Feature: IPV6 BGP Routing Daemon implementiert.<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus.<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912]).<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde.<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden.<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben.<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert.<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet.<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface.<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar.<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys.<br />
** Zusätzliche, erweiterte Einstellungen.<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]]).<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt.<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]]).<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]]).<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden.<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer.<br />
** Erweiterte Suchfilter im Mailfilter UI.<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet.<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP.<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert.<br />
** Widgets im AdminInterface können manuell aktualisiert werden.<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar.<br />
** Neue Schnell-Suchfunktion im WebInterface.<br />
** Tab-Completion im CLI-Terminal.<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert.<br />
** Verbessertes Fenstermanagement.<br />
** Verwendung von Vektorgrafiken.<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog.<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen.<br />
** Alternative Ansicht in den Portlets (Widgets).<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden.<br />
** Mehrere E-Mail-Attribute werden unterstützt.<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]]).<br />
** Unterstützung für SMB2/SMB3 und Kerberos.<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy.<br />
** Unterstützung für mehrere Webfilterregeln pro Profil.<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]]).<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer.<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP).<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden.<br />
* Connection Tracking (CT) pro Dienst manuell definierbar.<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern.<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität.<br />
** Security Einstellungen separat für alle Ziele definierbar.<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert.<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP.<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben.<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt.<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden.<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird.<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden.<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen.<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473]).<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682]).<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung.<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM.<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390]).<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last.<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert.<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361]).<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten.<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann.<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen.<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM.<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden.<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert.<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden.<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202]).<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt.<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM.<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden.<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten.<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert.<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380]).<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert.<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert.<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert.<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert.<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen.<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC.<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735]).<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren.<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen.<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde.<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden.<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet.<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen.<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern.<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515]).<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002]).<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben.<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben.<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen.<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal.<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde.<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde.<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs.<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß.<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden.<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt.<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen.<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden.<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten.<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt.<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden.<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“.<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert.<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert.<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371]).<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten.<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze.<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten.<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden.<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert.<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde.<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist.<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht.<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3).<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden.<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde.<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden.<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023]).<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde.<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP]).<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung.<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt.<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben.<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird.<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt.<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet.<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben.<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird.<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden.<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508]).<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500).<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden.<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst.<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479]).<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM.<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet.<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen.<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann.<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird.<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden.<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface.<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM.<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt.<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an.<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar.<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können.<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden.<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten.<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden.<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]]).<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter.<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt.<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert.<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben.<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst.<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben.<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt.<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist.<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert.<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen.<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein.<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]]).<br />
* Feature: Automatische Kanalsuche für WLAN.<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst.<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden.<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt.<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen.<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben.<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar.<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar.<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen.<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]]).<br />
* Feature: IPv6 Unterstützung für SSL VPN.<br />
* Feature: Neuer IPSec Dienst.<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden.<br />
* Feature: Webinterface ist nun responsive.<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an.<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt.<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr.<br />
* Feature: Protokolle für Syslog Server einstellbar.<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS.<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden.<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt.<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb.<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete.<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]]).<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt.<br />
* Maintenance: Verbesserte Hyper-V Unterstützung.<br />
* Maintenance: Überarbeitung Installation Wizard.<br />
* Maintenance: Überarbeitung SSL VPN Wizard.<br />
* Maintenance: Überarbeitung IPSec Wizard.<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet.<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet.<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]]).<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt.<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert.<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256.<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX.<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert.<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden.<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun.<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt.<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden.<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden.<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter.<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700.<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben.<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195]).<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben.<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben.<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben.<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden.<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv.<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse.<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden.<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich.<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben.<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben.<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde.<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7).<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Libarchiv Library aktualisiert.<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar.<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst.<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an.<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben.<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben.<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben.<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de.<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst.<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176]).<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Kernel Update für USB3.<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy.<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe.<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s.<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert.<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'').<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547]).<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3.<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1.<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778]).<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197]).<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728]).<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert.<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert.<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert.<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist.<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert.<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben.<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet.<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP.<br />
* Maintenance: OpenSSL aktualisiert.<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM.<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden.<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt.<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen.<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden.<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt.<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen.<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki]).<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki]).<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit).<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden.<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden.<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt.<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht.<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name.<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten.<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln.<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki]).<br />
* Maintenance: Verbessertes Cache Management des Content-Filter.<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet.<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt.<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert.<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt.<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar.<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen.<br />
* Maintenance: Allgemeine Performance Verbesserungen.<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben.<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert.<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt.<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt.<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet.<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen.<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay.<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist.<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails.<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen.<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt.<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht.<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort.<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN.<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar.<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben.<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben.<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben.<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben.<br />
*Maintenance: Variables Paging in den LDAP Einstellungen.<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt.<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt.<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv.<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477]).<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt.<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden.<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt.<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793]).<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind.<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird.<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username.<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind.<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben.<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben.<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben.<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben.<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben.<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben.<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben.<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind.<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert.<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen.<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert.<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288]).<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284]).<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden.<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters.<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun.<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert.<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben.<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben.<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben.<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert.<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert.<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht.<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab.<br />
*Bugfix: Fehler in QoS-Filtern behoben.<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki]).<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki]).<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki]).<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration.<br />
*Feature: Digest-E-Mail Report (Spamreport).<br />
*Feature: Neues User-Interface.<br />
*Feature: Neuer Regel-Wizard im Admin-Interface.<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet.<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter.<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen.<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface.<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface.<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN.<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr.<br />
*Feature: Neue Online-Hilfe im Admin-Interface.<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface.<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki]).<br />
*Feature: QR-Codes für OTP und WLAN.<br />
*Feature: Neue Cyren und Clamav Scan-Engines.<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6.<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst.<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway.<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235]).<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt).<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b).<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500).<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert.<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt.<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192).<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben.<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt.<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts.<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben.<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen.<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library.<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben.<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben.<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben.<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert.<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden.<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2).<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben.<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange.<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben.<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert.<br />
*Bugfix: Update der SSL Library.<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben.<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben.<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben.<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben.<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1.<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate.<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben.<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt.<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben.<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert.<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert.<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben.<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen.<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung.<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben.<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz.<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben.<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben.<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben.<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden.<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“.<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt.<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht.<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert.<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung.<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden.<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden.<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien).<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden.<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet.<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren.<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden.<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen.<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht.<br />
*Bugfix: Logging des SNMP Dienstes angepasst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben.<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben.<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben.<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst.<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben.<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben.<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst.<br />
*Bugfix: LDAP Fehler im Mailrelay behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert.<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert.<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben.<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden.<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben.<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten.<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler.<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen.<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung.<br />
*Feature: Lokale HTTP Proxy Auswertung.<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client.<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten.<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden.<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden.<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar.<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden.<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar.<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar.<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität.<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert.<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt.<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert.<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben.<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben.<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration.<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11).<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben.<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert.<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben.<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden.<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz.<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden.<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben.<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen.<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert.<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert.<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert.<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert.<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen.<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt.<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails.<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet.<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers.<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy.<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden.<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich.<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten.<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben.<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist.<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver.<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst.<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN.<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank.<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen.<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke.<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt.<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert.<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert.<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting.<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt.<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt.<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung.<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert.<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client.<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules.<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough.<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar.<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben.<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben.<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben.<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt.<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben.<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben.<br />
* Bugfix: HTTP Proxy Performance verbessert.<br />
* Bugfix: Caching im Contentfilter verbessert.<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben.<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben.<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben.<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt.<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung.<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen.<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen.<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar.<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten.<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen.<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10.<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface.<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface.<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert.<br />
* Bugfix: Contenfilter funktionierte nicht korrekt.<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden.<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben.<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert.<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden.<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse).<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler.<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen.<br />
<endFeed /><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=80855UTM/Changelog2021-12-07T10:14:04Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<startFeed /><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 12.2.1.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small><br />
<br />
** Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete.<br />
** Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich.<br />
** Maintenance: Aktualisierung von csamd auf 3.7.<br />
** Maintenance: Aktualisierung von clamav auf 0.103.4.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.2.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small><br />
<br />
* Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten.<br />
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet.<br />
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden.<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde.<br />
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen.<br />
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben.<br />
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam.<br />
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen.<br />
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst.<br />
* Bugfix: Es konnte zu Problemen kommen wenn WLAN Schnittstellen entfernt und wieder angelegt wurden.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert.<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen.<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x.<br />
* Diverse Aktualisierungen am Betriebssystem.<br />
* Aktualisierungen am UTM-Cluster.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.9 ==<br />
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small><br />
<br />
* Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten.<br />
* Bugfix: Schnittstellen Zuordnung bei neu -installation auf RC340 wurde angepasst.<br />
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich.<br />
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst.<br />
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich.<br />
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst.<br />
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt.<br />
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation.<br />
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert.<br />
* Maintenance: Openssl aktualisiert.<br />
* Maintenance: Squid aktualisiert. <br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte.<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde.<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten.<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert.<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen.<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
* Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen.<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: VPN Client wurde aktualisiert. <br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden.<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war.<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich.<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt.<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert.<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte.<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<!-- <br />
<br>{{Einblenden|{{#var:Known-Issues}}|{{#var:hide}}|true|dezent}}<br />
{| class="sptable2 pd5 border-default hide-col2"<br />
! {{#var:Problem}} !! {{#var:Ursache}} !! {{#var:Workaround}} !! {{#var:Version betroffen}} !! {{#var:Version behoben}}<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:DNS-Objekte-31 Zeichen}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:DNS-Objekte-31 Zeichen--Ursache}} <br />
| {{#var:DNS-Objekte-31 Zeichen--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.2 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.3.1<br />
<br />
<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:--Ursache}} <br />
| {{#var:--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.1 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.2<br />
<br />
|}<br />
</div></span><br />
</li><br />
--><br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte.<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden.<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen.<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]].<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar.<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] Userinteface-Administrator zum Anlegen und Verwalten von Captive Portal Benutzern.<br />
<br />
;WLAN WPA3:<br />
:* einer UTM UTMs mit WiFi Wifi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt.<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden.<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI.<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert.<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut.<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen.<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst.<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert.<br />
* ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* VPN Client wurde aktualisiert.<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt.<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht.<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 11.8.17 ==<br />
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small><br />
<br />
* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung.<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte.<br />
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen.<br />
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt.<br />
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert.<br />
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen.<br />
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen.<br />
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr.<br />
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden.<br />
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt.<br />
* Maintenance: Auto-Licence-Update Funktion wurde angepasst.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078).<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert.<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte.<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde.<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich.<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst.<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen.<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war.<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen.<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst.<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren.<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt.<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich.<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat.<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben.<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war.<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt.<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde.<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst.<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst.<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt.<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich.<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen.<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben.<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC.<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen.<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben.<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben.<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert.<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren.<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet.<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben.<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert.<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst.<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt.<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst.<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst.<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386]).<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren.<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt.<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben.<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt.<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen.<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich.<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben.<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst.<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters.<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird.<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben.<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden.<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt.<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt.<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen.<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen.<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt.<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat.<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen.<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen.<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616]).<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war.<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Update des SSL VPN Clients.<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen.<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte.<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen.<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden.<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte.<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen.<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt.<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde.<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten.<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben.<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben.<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben.<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten.<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat.<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben.<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte.<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen.<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben.<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten.<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten.<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden.<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten.<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche.<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert.<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]].<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed.<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt.<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend.<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde.<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte.<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben.<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet.<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben.<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt.<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben.<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU.<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar.<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden.<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar.<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert.<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert.<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway.<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails.<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar.<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden.<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben.<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt.<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben.<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert.<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert.<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst.<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst.<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet.<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert.<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration.<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden.<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch.<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen.<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden.<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist.<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben.<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet.<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben.<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP.<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM.<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen.<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2.<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden.<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden.<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen.<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen.<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478]).<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde.<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat.<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen.<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist.<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist.<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist.<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist.<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen.<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben.<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
* Maintenance: Online Hilfe aktualisiert.<br />
* Maintenance: Standardwerte für RSA Keys angepasst.<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar.<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen.<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert.<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten.<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI.<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper.<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war.<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten.<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt.<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert.<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert.<br />
* Feature: IPV6 BGP Routing Daemon implementiert.<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus.<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912]).<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde.<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden.<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben.<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert.<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet.<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface.<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar.<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys.<br />
** Zusätzliche, erweiterte Einstellungen.<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]]).<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt.<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]]).<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]]).<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden.<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer.<br />
** Erweiterte Suchfilter im Mailfilter UI.<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet.<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP.<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert.<br />
** Widgets im AdminInterface können manuell aktualisiert werden.<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar.<br />
** Neue Schnell-Suchfunktion im WebInterface.<br />
** Tab-Completion im CLI-Terminal.<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert.<br />
** Verbessertes Fenstermanagement.<br />
** Verwendung von Vektorgrafiken.<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog.<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen.<br />
** Alternative Ansicht in den Portlets (Widgets).<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden.<br />
** Mehrere E-Mail-Attribute werden unterstützt.<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]]).<br />
** Unterstützung für SMB2/SMB3 und Kerberos.<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy.<br />
** Unterstützung für mehrere Webfilterregeln pro Profil.<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]]).<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer.<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP).<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden.<br />
* Connection Tracking (CT) pro Dienst manuell definierbar.<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern.<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität.<br />
** Security Einstellungen separat für alle Ziele definierbar.<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert.<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP.<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben.<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt.<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden.<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird.<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden.<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen.<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473]).<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682]).<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung.<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM.<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390]).<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last.<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert.<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361]).<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten.<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann.<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen.<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM.<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden.<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert.<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden.<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202]).<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt.<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM.<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden.<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten.<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert.<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380]).<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert.<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert.<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert.<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert.<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen.<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC.<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735]).<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren.<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen.<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde.<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden.<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet.<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen.<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern.<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515]).<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002]).<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben.<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben.<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen.<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal.<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde.<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde.<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs.<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß.<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden.<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt.<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen.<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden.<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten.<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt.<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden.<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“.<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert.<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert.<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371]).<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten.<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze.<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten.<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden.<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert.<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde.<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist.<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht.<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3).<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden.<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde.<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden.<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023]).<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde.<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP]).<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung.<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt.<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben.<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird.<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt.<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet.<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben.<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird.<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden.<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508]).<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500).<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden.<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst.<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479]).<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM.<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet.<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen.<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann.<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird.<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden.<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface.<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM.<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt.<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an.<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar.<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können.<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden.<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten.<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden.<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]]).<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter.<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt.<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert.<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben.<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst.<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben.<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt.<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist.<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert.<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen.<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein.<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]]).<br />
* Feature: Automatische Kanalsuche für WLAN.<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst.<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden.<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt.<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen.<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben.<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar.<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar.<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen.<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]]).<br />
* Feature: IPv6 Unterstützung für SSL VPN.<br />
* Feature: Neuer IPSec Dienst.<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden.<br />
* Feature: Webinterface ist nun responsive.<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an.<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt.<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr.<br />
* Feature: Protokolle für Syslog Server einstellbar.<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS.<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden.<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt.<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb.<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete.<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]]).<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt.<br />
* Maintenance: Verbesserte Hyper-V Unterstützung.<br />
* Maintenance: Überarbeitung Installation Wizard.<br />
* Maintenance: Überarbeitung SSL VPN Wizard.<br />
* Maintenance: Überarbeitung IPSec Wizard.<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet.<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet.<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]]).<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt.<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert.<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256.<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX.<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert.<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden.<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun.<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt.<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden.<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden.<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter.<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700.<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben.<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195]).<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben.<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben.<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben.<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden.<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv.<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse.<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden.<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich.<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben.<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben.<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde.<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7).<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Libarchiv Library aktualisiert.<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar.<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst.<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an.<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben.<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben.<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben.<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de.<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst.<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176]).<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Kernel Update für USB3.<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy.<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe.<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s.<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert.<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'').<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547]).<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3.<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1.<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778]).<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197]).<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728]).<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert.<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert.<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert.<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist.<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert.<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben.<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet.<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP.<br />
* Maintenance: OpenSSL aktualisiert.<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM.<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden.<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt.<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen.<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden.<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt.<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen.<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki]).<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki]).<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit).<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden.<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden.<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt.<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht.<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name.<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten.<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln.<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki]).<br />
* Maintenance: Verbessertes Cache Management des Content-Filter.<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet.<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt.<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert.<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt.<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar.<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen.<br />
* Maintenance: Allgemeine Performance Verbesserungen.<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben.<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert.<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt.<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt.<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet.<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen.<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay.<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist.<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails.<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen.<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt.<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht.<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort.<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN.<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar.<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben.<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben.<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben.<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben.<br />
*Maintenance: Variables Paging in den LDAP Einstellungen.<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt.<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt.<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv.<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477]).<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt.<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden.<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt.<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793]).<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind.<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird.<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username.<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind.<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben.<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben.<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben.<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben.<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben.<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben.<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben.<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind.<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert.<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen.<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert.<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288]).<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284]).<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden.<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters.<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun.<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert.<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben.<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben.<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben.<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert.<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert.<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht.<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab.<br />
*Bugfix: Fehler in QoS-Filtern behoben.<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki]).<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki]).<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki]).<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration.<br />
*Feature: Digest-E-Mail Report (Spamreport).<br />
*Feature: Neues User-Interface.<br />
*Feature: Neuer Regel-Wizard im Admin-Interface.<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet.<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter.<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen.<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface.<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface.<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN.<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr.<br />
*Feature: Neue Online-Hilfe im Admin-Interface.<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface.<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki]).<br />
*Feature: QR-Codes für OTP und WLAN.<br />
*Feature: Neue Cyren und Clamav Scan-Engines.<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6.<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst.<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway.<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235]).<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt).<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b).<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500).<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert.<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt.<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192).<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben.<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt.<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts.<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben.<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen.<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library.<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben.<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben.<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben.<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert.<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden.<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2).<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben.<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange.<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben.<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert.<br />
*Bugfix: Update der SSL Library.<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben.<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben.<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben.<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben.<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1.<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate.<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben.<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt.<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben.<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert.<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert.<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben.<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen.<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung.<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben.<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz.<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben.<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben.<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben.<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden.<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“.<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt.<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht.<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert.<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung.<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden.<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden.<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien).<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden.<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet.<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren.<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden.<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen.<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht.<br />
*Bugfix: Logging des SNMP Dienstes angepasst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben.<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben.<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben.<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst.<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben.<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben.<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst.<br />
*Bugfix: LDAP Fehler im Mailrelay behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert.<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert.<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben.<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden.<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben.<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten.<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler.<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen.<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung.<br />
*Feature: Lokale HTTP Proxy Auswertung.<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client.<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten.<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden.<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden.<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar.<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden.<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar.<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar.<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität.<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert.<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt.<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert.<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben.<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben.<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration.<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11).<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben.<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert.<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben.<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden.<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz.<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden.<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben.<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen.<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert.<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert.<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert.<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert.<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen.<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt.<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails.<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet.<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers.<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy.<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden.<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich.<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten.<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben.<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist.<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver.<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst.<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN.<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank.<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen.<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke.<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt.<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert.<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert.<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting.<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt.<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt.<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung.<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert.<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client.<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules.<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough.<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar.<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben.<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben.<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben.<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt.<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben.<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben.<br />
* Bugfix: HTTP Proxy Performance verbessert.<br />
* Bugfix: Caching im Contentfilter verbessert.<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben.<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben.<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben.<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt.<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung.<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen.<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen.<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar.<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten.<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen.<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10.<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface.<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface.<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert.<br />
* Bugfix: Contenfilter funktionierte nicht korrekt.<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden.<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben.<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert.<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden.<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse).<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler.<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen.<br />
<endFeed /><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=80568UTM/Changelog2021-11-09T08:44:01Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<startFeed /><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 12.2.1 Reseller Preview ==<br />
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small><br />
<br />
* Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten.<br />
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet.<br />
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden.<br />
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde.<br />
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen.<br />
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben.<br />
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam.<br />
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen.<br />
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst.<br />
* Bugfix: Es konnte zu Problemen kommen wenn WLAN Schnittstellen entfernt und wieder angelegt wurden.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert.<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen.<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x.<br />
* Diverse Aktualisierungen am Betriebssystem.<br />
* Aktualisierungen am UTM-Cluster.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.9 ==<br />
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small><br />
<br />
* Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten.<br />
* Bugfix: Schnittstellen Zuordnung bei neu -installation auf RC340 wurde angepasst.<br />
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich.<br />
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst.<br />
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich.<br />
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst.<br />
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt.<br />
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation.<br />
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert.<br />
* Maintenance: Openssl aktualisiert.<br />
* Maintenance: Squid aktualisiert. <br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte.<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde.<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten.<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert.<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen.<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
* Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen.<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: VPN Client wurde aktualisiert. <br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden.<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war.<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich.<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt.<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert.<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte.<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<!-- <br />
<br>{{Einblenden|{{#var:Known-Issues}}|{{#var:hide}}|true|dezent}}<br />
{| class="sptable2 pd5 border-default hide-col2"<br />
! {{#var:Problem}} !! {{#var:Ursache}} !! {{#var:Workaround}} !! {{#var:Version betroffen}} !! {{#var:Version behoben}}<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:DNS-Objekte-31 Zeichen}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:DNS-Objekte-31 Zeichen--Ursache}} <br />
| {{#var:DNS-Objekte-31 Zeichen--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.2 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.3.1<br />
<br />
<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:--Ursache}} <br />
| {{#var:--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.1 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.2<br />
<br />
|}<br />
</div></span><br />
</li><br />
--><br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte.<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden.<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen.<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]].<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar.<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] Userinteface-Administrator zum Anlegen und Verwalten von Captive Portal Benutzern.<br />
<br />
;WLAN WPA3:<br />
:* einer UTM UTMs mit WiFi Wifi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt.<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden.<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI.<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert.<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut.<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen.<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst.<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert.<br />
* ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* VPN Client wurde aktualisiert.<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt.<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht.<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 11.8.17 ==<br />
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small><br />
<br />
* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung.<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte.<br />
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen.<br />
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt.<br />
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert.<br />
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen.<br />
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen.<br />
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr.<br />
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden.<br />
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt.<br />
* Maintenance: Auto-Licence-Update Funktion wurde angepasst.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078).<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert.<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte.<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde.<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich.<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst.<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen.<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war.<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen.<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst.<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren.<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt.<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich.<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat.<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben.<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war.<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt.<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde.<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst.<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst.<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt.<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich.<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen.<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben.<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC.<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen.<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben.<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben.<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert.<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren.<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet.<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben.<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert.<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst.<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt.<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst.<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst.<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386]).<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren.<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt.<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben.<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt.<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen.<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich.<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben.<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst.<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters.<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird.<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben.<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden.<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt.<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt.<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen.<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen.<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt.<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat.<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen.<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen.<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616]).<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war.<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Update des SSL VPN Clients.<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen.<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte.<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen.<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden.<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte.<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen.<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt.<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde.<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten.<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben.<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben.<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben.<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten.<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat.<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben.<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte.<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen.<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben.<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten.<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten.<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden.<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten.<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche.<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert.<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]].<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed.<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt.<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend.<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde.<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte.<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben.<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet.<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben.<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt.<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben.<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU.<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar.<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden.<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar.<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert.<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert.<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway.<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails.<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar.<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden.<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben.<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt.<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben.<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert.<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert.<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst.<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst.<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet.<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert.<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration.<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden.<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch.<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen.<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden.<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist.<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben.<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet.<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben.<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP.<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM.<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen.<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2.<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden.<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden.<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen.<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen.<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478]).<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde.<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat.<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen.<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist.<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist.<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist.<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist.<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen.<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben.<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
* Maintenance: Online Hilfe aktualisiert.<br />
* Maintenance: Standardwerte für RSA Keys angepasst.<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar.<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen.<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert.<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten.<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI.<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper.<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war.<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten.<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt.<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert.<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert.<br />
* Feature: IPV6 BGP Routing Daemon implementiert.<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus.<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912]).<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde.<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden.<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben.<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert.<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet.<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface.<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar.<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys.<br />
** Zusätzliche, erweiterte Einstellungen.<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]]).<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt.<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]]).<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]]).<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden.<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer.<br />
** Erweiterte Suchfilter im Mailfilter UI.<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet.<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP.<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert.<br />
** Widgets im AdminInterface können manuell aktualisiert werden.<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar.<br />
** Neue Schnell-Suchfunktion im WebInterface.<br />
** Tab-Completion im CLI-Terminal.<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert.<br />
** Verbessertes Fenstermanagement.<br />
** Verwendung von Vektorgrafiken.<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog.<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen.<br />
** Alternative Ansicht in den Portlets (Widgets).<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden.<br />
** Mehrere E-Mail-Attribute werden unterstützt.<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]]).<br />
** Unterstützung für SMB2/SMB3 und Kerberos.<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy.<br />
** Unterstützung für mehrere Webfilterregeln pro Profil.<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]]).<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer.<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP).<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden.<br />
* Connection Tracking (CT) pro Dienst manuell definierbar.<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern.<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität.<br />
** Security Einstellungen separat für alle Ziele definierbar.<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert.<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP.<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben.<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt.<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden.<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird.<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden.<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen.<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473]).<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682]).<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung.<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM.<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390]).<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last.<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert.<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361]).<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten.<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann.<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen.<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM.<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden.<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert.<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden.<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202]).<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt.<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM.<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden.<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten.<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert.<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380]).<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert.<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert.<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert.<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert.<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen.<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC.<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735]).<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren.<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen.<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde.<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden.<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet.<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen.<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern.<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515]).<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002]).<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben.<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben.<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen.<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal.<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde.<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde.<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs.<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß.<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden.<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt.<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen.<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden.<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten.<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt.<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden.<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“.<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert.<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert.<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371]).<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten.<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze.<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten.<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden.<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert.<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde.<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist.<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht.<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3).<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden.<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde.<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden.<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023]).<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde.<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP]).<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung.<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt.<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben.<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird.<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt.<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet.<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben.<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird.<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden.<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508]).<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500).<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden.<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst.<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479]).<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM.<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet.<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen.<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann.<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird.<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden.<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface.<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM.<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt.<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an.<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar.<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können.<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden.<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten.<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden.<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]]).<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter.<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt.<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert.<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben.<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst.<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben.<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt.<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist.<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert.<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen.<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein.<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]]).<br />
* Feature: Automatische Kanalsuche für WLAN.<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst.<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden.<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt.<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen.<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben.<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar.<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar.<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen.<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]]).<br />
* Feature: IPv6 Unterstützung für SSL VPN.<br />
* Feature: Neuer IPSec Dienst.<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden.<br />
* Feature: Webinterface ist nun responsive.<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an.<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt.<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr.<br />
* Feature: Protokolle für Syslog Server einstellbar.<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS.<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden.<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt.<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb.<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete.<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]]).<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt.<br />
* Maintenance: Verbesserte Hyper-V Unterstützung.<br />
* Maintenance: Überarbeitung Installation Wizard.<br />
* Maintenance: Überarbeitung SSL VPN Wizard.<br />
* Maintenance: Überarbeitung IPSec Wizard.<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet.<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet.<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]]).<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt.<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert.<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256.<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX.<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert.<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden.<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun.<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt.<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden.<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden.<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter.<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700.<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben.<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195]).<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben.<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben.<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben.<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden.<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv.<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse.<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden.<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich.<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben.<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben.<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde.<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7).<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Libarchiv Library aktualisiert.<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar.<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst.<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an.<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben.<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben.<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben.<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de.<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst.<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176]).<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Kernel Update für USB3.<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy.<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe.<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s.<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert.<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'').<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547]).<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3.<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1.<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778]).<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197]).<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728]).<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert.<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert.<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert.<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist.<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert.<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben.<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet.<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP.<br />
* Maintenance: OpenSSL aktualisiert.<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM.<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden.<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt.<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen.<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden.<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt.<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen.<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki]).<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki]).<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit).<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden.<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden.<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt.<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht.<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name.<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten.<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln.<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki]).<br />
* Maintenance: Verbessertes Cache Management des Content-Filter.<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet.<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt.<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert.<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt.<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar.<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen.<br />
* Maintenance: Allgemeine Performance Verbesserungen.<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben.<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert.<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt.<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt.<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet.<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen.<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay.<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist.<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails.<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen.<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt.<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht.<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort.<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN.<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar.<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben.<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben.<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben.<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben.<br />
*Maintenance: Variables Paging in den LDAP Einstellungen.<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt.<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt.<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv.<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477]).<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt.<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden.<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt.<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793]).<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind.<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird.<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username.<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind.<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben.<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben.<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben.<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben.<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben.<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben.<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben.<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind.<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert.<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen.<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert.<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288]).<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284]).<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden.<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters.<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun.<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert.<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben.<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben.<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben.<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert.<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert.<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht.<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab.<br />
*Bugfix: Fehler in QoS-Filtern behoben.<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki]).<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki]).<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki]).<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration.<br />
*Feature: Digest-E-Mail Report (Spamreport).<br />
*Feature: Neues User-Interface.<br />
*Feature: Neuer Regel-Wizard im Admin-Interface.<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet.<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter.<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen.<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface.<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface.<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN.<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr.<br />
*Feature: Neue Online-Hilfe im Admin-Interface.<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface.<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki]).<br />
*Feature: QR-Codes für OTP und WLAN.<br />
*Feature: Neue Cyren und Clamav Scan-Engines.<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6.<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst.<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway.<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235]).<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt).<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b).<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500).<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert.<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt.<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192).<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben.<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt.<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts.<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben.<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen.<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library.<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben.<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben.<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben.<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert.<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden.<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2).<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben.<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange.<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben.<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert.<br />
*Bugfix: Update der SSL Library.<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben.<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben.<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben.<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben.<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1.<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate.<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben.<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt.<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben.<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert.<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert.<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben.<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen.<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung.<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben.<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz.<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben.<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben.<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben.<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden.<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“.<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt.<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht.<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert.<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung.<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden.<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden.<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien).<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden.<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet.<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren.<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden.<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen.<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht.<br />
*Bugfix: Logging des SNMP Dienstes angepasst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben.<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben.<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben.<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst.<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben.<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben.<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst.<br />
*Bugfix: LDAP Fehler im Mailrelay behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert.<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert.<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben.<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden.<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben.<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten.<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler.<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen.<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung.<br />
*Feature: Lokale HTTP Proxy Auswertung.<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client.<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten.<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden.<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden.<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar.<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden.<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar.<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar.<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität.<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert.<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt.<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert.<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben.<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben.<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration.<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11).<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben.<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert.<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben.<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden.<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz.<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden.<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben.<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen.<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert.<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert.<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert.<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert.<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen.<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt.<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails.<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet.<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers.<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy.<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden.<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich.<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten.<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben.<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist.<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver.<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst.<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN.<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank.<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen.<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke.<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt.<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert.<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert.<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting.<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt.<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt.<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung.<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert.<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client.<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules.<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough.<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar.<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben.<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben.<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben.<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt.<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben.<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben.<br />
* Bugfix: HTTP Proxy Performance verbessert.<br />
* Bugfix: Caching im Contentfilter verbessert.<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben.<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben.<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben.<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt.<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung.<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen.<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen.<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar.<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten.<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen.<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10.<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface.<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface.<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert.<br />
* Bugfix: Contenfilter funktionierte nicht korrekt.<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden.<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben.<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert.<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden.<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse).<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler.<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen.<br />
<endFeed /><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=80436UTM/Changelog2021-10-20T06:13:06Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<startFeed /><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert.<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen.<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x.<br />
* Diverse Aktualisierungen am Betriebssystem.<br />
* Aktualisierungen am UTM-Cluster.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
== Build 12.1.9 ==<br />
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small><br />
<br />
* Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten.<br />
* Bugfix: Schnittstellen Zuordnung bei neu -installation auf RC340 wurde angepasst.<br />
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich.<br />
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst.<br />
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich.<br />
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst.<br />
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt.<br />
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation.<br />
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert.<br />
* Maintenance: Openssl aktualisiert.<br />
* Maintenance: Squid aktualisiert. <br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte.<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde.<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten.<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert.<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen.<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
* Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen.<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: VPN Client wurde aktualisiert. <br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden.<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war.<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich.<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt.<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert.<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte.<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<!-- <br />
<br>{{Einblenden|{{#var:Known-Issues}}|{{#var:hide}}|true|dezent}}<br />
{| class="sptable2 pd5 border-default hide-col2"<br />
! {{#var:Problem}} !! {{#var:Ursache}} !! {{#var:Workaround}} !! {{#var:Version betroffen}} !! {{#var:Version behoben}}<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:DNS-Objekte-31 Zeichen}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:DNS-Objekte-31 Zeichen--Ursache}} <br />
| {{#var:DNS-Objekte-31 Zeichen--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.2 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.3.1<br />
<br />
<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:--Ursache}} <br />
| {{#var:--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.1 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.2<br />
<br />
|}<br />
</div></span><br />
</li><br />
--><br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte.<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden.<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen.<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]].<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar.<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] Userinteface-Administrator zum Anlegen und Verwalten von Captive Portal Benutzern.<br />
<br />
;WLAN WPA3:<br />
:* einer UTM UTMs mit WiFi Wifi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt.<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden.<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI.<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert.<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut.<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen.<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst.<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert.<br />
* ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* VPN Client wurde aktualisiert.<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt.<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht.<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 11.8.17 ==<br />
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small><br />
<br />
* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung.<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte.<br />
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen.<br />
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt.<br />
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert.<br />
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen.<br />
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen.<br />
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr.<br />
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden.<br />
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt.<br />
* Maintenance: Auto-Licence-Update Funktion wurde angepasst.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078).<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert.<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte.<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde.<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich.<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst.<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen.<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war.<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen.<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst.<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren.<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt.<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich.<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat.<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben.<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war.<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt.<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde.<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst.<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst.<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt.<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich.<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen.<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben.<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC.<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen.<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben.<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben.<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert.<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren.<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet.<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben.<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert.<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst.<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt.<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst.<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst.<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386]).<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren.<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt.<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben.<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt.<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen.<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich.<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben.<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst.<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters.<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird.<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben.<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden.<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt.<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt.<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen.<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen.<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt.<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat.<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen.<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen.<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616]).<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war.<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Update des SSL VPN Clients.<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen.<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte.<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen.<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden.<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte.<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen.<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt.<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde.<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten.<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben.<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben.<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben.<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten.<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat.<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben.<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte.<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen.<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben.<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten.<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten.<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden.<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten.<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche.<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert.<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]].<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed.<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt.<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend.<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde.<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte.<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben.<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet.<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben.<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt.<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben.<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU.<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar.<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden.<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar.<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert.<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert.<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway.<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails.<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar.<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden.<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben.<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt.<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben.<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert.<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert.<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst.<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst.<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet.<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert.<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration.<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden.<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch.<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen.<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden.<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist.<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben.<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet.<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben.<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP.<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM.<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen.<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2.<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden.<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden.<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen.<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen.<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478]).<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde.<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat.<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen.<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist.<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist.<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist.<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist.<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen.<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben.<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
* Maintenance: Online Hilfe aktualisiert.<br />
* Maintenance: Standardwerte für RSA Keys angepasst.<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar.<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen.<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert.<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten.<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI.<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper.<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war.<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten.<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt.<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert.<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert.<br />
* Feature: IPV6 BGP Routing Daemon implementiert.<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus.<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912]).<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde.<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden.<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben.<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert.<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet.<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface.<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar.<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys.<br />
** Zusätzliche, erweiterte Einstellungen.<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]]).<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt.<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]]).<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]]).<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden.<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer.<br />
** Erweiterte Suchfilter im Mailfilter UI.<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet.<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP.<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert.<br />
** Widgets im AdminInterface können manuell aktualisiert werden.<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar.<br />
** Neue Schnell-Suchfunktion im WebInterface.<br />
** Tab-Completion im CLI-Terminal.<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert.<br />
** Verbessertes Fenstermanagement.<br />
** Verwendung von Vektorgrafiken.<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog.<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen.<br />
** Alternative Ansicht in den Portlets (Widgets).<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden.<br />
** Mehrere E-Mail-Attribute werden unterstützt.<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]]).<br />
** Unterstützung für SMB2/SMB3 und Kerberos.<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy.<br />
** Unterstützung für mehrere Webfilterregeln pro Profil.<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]]).<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer.<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP).<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden.<br />
* Connection Tracking (CT) pro Dienst manuell definierbar.<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern.<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität.<br />
** Security Einstellungen separat für alle Ziele definierbar.<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert.<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP.<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben.<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt.<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden.<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird.<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden.<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen.<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473]).<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682]).<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung.<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM.<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390]).<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last.<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert.<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361]).<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten.<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann.<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen.<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM.<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden.<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert.<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden.<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202]).<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt.<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM.<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden.<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten.<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert.<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380]).<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert.<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert.<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert.<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert.<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen.<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC.<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735]).<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren.<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen.<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde.<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden.<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet.<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen.<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern.<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515]).<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002]).<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben.<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben.<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen.<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal.<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde.<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde.<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs.<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß.<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden.<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt.<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen.<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden.<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten.<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt.<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden.<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“.<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert.<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert.<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371]).<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten.<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze.<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten.<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden.<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert.<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde.<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist.<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht.<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3).<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden.<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde.<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden.<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023]).<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde.<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP]).<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung.<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt.<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben.<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird.<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt.<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet.<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben.<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird.<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden.<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508]).<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500).<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden.<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst.<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479]).<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM.<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet.<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen.<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann.<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird.<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden.<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface.<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM.<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt.<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an.<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar.<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können.<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden.<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten.<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden.<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]]).<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter.<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt.<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert.<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben.<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst.<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben.<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt.<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist.<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert.<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen.<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein.<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]]).<br />
* Feature: Automatische Kanalsuche für WLAN.<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst.<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden.<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt.<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen.<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben.<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar.<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar.<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen.<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]]).<br />
* Feature: IPv6 Unterstützung für SSL VPN.<br />
* Feature: Neuer IPSec Dienst.<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden.<br />
* Feature: Webinterface ist nun responsive.<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an.<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt.<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr.<br />
* Feature: Protokolle für Syslog Server einstellbar.<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS.<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden.<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt.<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb.<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete.<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]]).<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt.<br />
* Maintenance: Verbesserte Hyper-V Unterstützung.<br />
* Maintenance: Überarbeitung Installation Wizard.<br />
* Maintenance: Überarbeitung SSL VPN Wizard.<br />
* Maintenance: Überarbeitung IPSec Wizard.<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet.<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet.<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]]).<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt.<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert.<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256.<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX.<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert.<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden.<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun.<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt.<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden.<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden.<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter.<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700.<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben.<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195]).<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben.<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben.<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben.<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden.<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv.<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse.<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden.<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich.<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben.<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben.<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde.<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7).<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Libarchiv Library aktualisiert.<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar.<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst.<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an.<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben.<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben.<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben.<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de.<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst.<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176]).<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Kernel Update für USB3.<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy.<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe.<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s.<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert.<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'').<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547]).<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3.<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1.<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778]).<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197]).<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728]).<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert.<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert.<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert.<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist.<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert.<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben.<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet.<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP.<br />
* Maintenance: OpenSSL aktualisiert.<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM.<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden.<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt.<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen.<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden.<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt.<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen.<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki]).<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki]).<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit).<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden.<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden.<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt.<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht.<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name.<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten.<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln.<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki]).<br />
* Maintenance: Verbessertes Cache Management des Content-Filter.<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet.<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt.<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert.<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt.<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar.<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen.<br />
* Maintenance: Allgemeine Performance Verbesserungen.<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben.<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert.<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt.<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt.<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet.<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen.<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay.<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist.<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails.<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen.<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt.<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht.<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort.<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN.<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar.<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben.<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben.<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben.<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben.<br />
*Maintenance: Variables Paging in den LDAP Einstellungen.<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt.<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt.<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv.<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477]).<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt.<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden.<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt.<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793]).<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind.<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird.<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username.<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind.<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben.<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben.<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben.<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben.<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben.<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben.<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben.<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind.<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert.<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen.<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert.<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288]).<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284]).<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden.<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters.<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun.<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert.<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben.<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben.<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben.<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert.<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert.<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht.<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab.<br />
*Bugfix: Fehler in QoS-Filtern behoben.<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki]).<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki]).<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki]).<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration.<br />
*Feature: Digest-E-Mail Report (Spamreport).<br />
*Feature: Neues User-Interface.<br />
*Feature: Neuer Regel-Wizard im Admin-Interface.<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet.<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter.<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen.<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface.<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface.<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN.<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr.<br />
*Feature: Neue Online-Hilfe im Admin-Interface.<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface.<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki]).<br />
*Feature: QR-Codes für OTP und WLAN.<br />
*Feature: Neue Cyren und Clamav Scan-Engines.<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6.<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst.<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway.<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235]).<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt).<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b).<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500).<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert.<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt.<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192).<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben.<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt.<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts.<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben.<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen.<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library.<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben.<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben.<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben.<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert.<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden.<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2).<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben.<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange.<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben.<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert.<br />
*Bugfix: Update der SSL Library.<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben.<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben.<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben.<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben.<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1.<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate.<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben.<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt.<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben.<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert.<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert.<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben.<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen.<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung.<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben.<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz.<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben.<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben.<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben.<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden.<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“.<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt.<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht.<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert.<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung.<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden.<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden.<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien).<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden.<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet.<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren.<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden.<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen.<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht.<br />
*Bugfix: Logging des SNMP Dienstes angepasst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben.<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben.<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben.<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst.<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben.<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben.<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst.<br />
*Bugfix: LDAP Fehler im Mailrelay behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert.<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert.<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben.<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden.<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben.<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten.<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler.<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen.<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung.<br />
*Feature: Lokale HTTP Proxy Auswertung.<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client.<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten.<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden.<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden.<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar.<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden.<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar.<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar.<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität.<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert.<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt.<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert.<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben.<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben.<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration.<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11).<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben.<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert.<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben.<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden.<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz.<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden.<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben.<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen.<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert.<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert.<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert.<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert.<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen.<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt.<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails.<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet.<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers.<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy.<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden.<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich.<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten.<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben.<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist.<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver.<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst.<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN.<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank.<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen.<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke.<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt.<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert.<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert.<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting.<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt.<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt.<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung.<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert.<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client.<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules.<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough.<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar.<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben.<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben.<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben.<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt.<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben.<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben.<br />
* Bugfix: HTTP Proxy Performance verbessert.<br />
* Bugfix: Caching im Contentfilter verbessert.<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben.<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben.<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben.<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt.<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung.<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen.<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen.<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar.<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten.<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen.<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10.<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface.<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface.<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert.<br />
* Bugfix: Contenfilter funktionierte nicht korrekt.<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden.<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben.<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert.<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden.<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse).<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler.<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen.<br />
<endFeed /><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=80406UTM/Changelog2021-10-12T08:35:55Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<startFeed /><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert.<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen.<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x.<br />
* Diverse Aktualisierungen am Betriebssystem.<br />
* Aktualisierungen am UTM-Cluster.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte.<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde.<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten.<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert.<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen.<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
* Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen.<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: VPN Client wurde aktualisiert. <br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden.<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war.<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich.<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt.<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert.<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte.<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<!-- <br />
<br>{{Einblenden|{{#var:Known-Issues}}|{{#var:hide}}|true|dezent}}<br />
{| class="sptable2 pd5 border-default hide-col2"<br />
! {{#var:Problem}} !! {{#var:Ursache}} !! {{#var:Workaround}} !! {{#var:Version betroffen}} !! {{#var:Version behoben}}<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:DNS-Objekte-31 Zeichen}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:DNS-Objekte-31 Zeichen--Ursache}} <br />
| {{#var:DNS-Objekte-31 Zeichen--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.2 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.3.1<br />
<br />
<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:--Ursache}} <br />
| {{#var:--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.1 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.2<br />
<br />
|}<br />
</div></span><br />
</li><br />
--><br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte.<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden.<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen.<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]].<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar.<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] Userinteface-Administrator zum Anlegen und Verwalten von Captive Portal Benutzern.<br />
<br />
;WLAN WPA3:<br />
:* einer UTM UTMs mit WiFi Wifi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt.<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden.<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI.<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert.<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut.<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen.<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst.<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert.<br />
* ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* VPN Client wurde aktualisiert.<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt.<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht.<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 11.8.17 ==<br />
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small><br />
<br />
* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung.<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte.<br />
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen.<br />
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt.<br />
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert.<br />
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen.<br />
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen.<br />
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr.<br />
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden.<br />
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt.<br />
* Maintenance: Auto-Licence-Update Funktion wurde angepasst.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078).<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert.<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte.<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde.<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich.<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst.<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen.<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war.<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen.<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst.<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren.<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt.<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich.<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat.<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben.<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war.<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt.<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde.<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst.<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst.<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt.<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich.<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen.<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben.<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC.<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen.<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben.<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben.<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert.<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren.<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet.<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben.<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert.<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst.<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt.<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst.<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst.<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386]).<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren.<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt.<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben.<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt.<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen.<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich.<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben.<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst.<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters.<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird.<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben.<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden.<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt.<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt.<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen.<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen.<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt.<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat.<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen.<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen.<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616]).<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war.<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Update des SSL VPN Clients.<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen.<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte.<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen.<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden.<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte.<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen.<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt.<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde.<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten.<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben.<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben.<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben.<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten.<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat.<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben.<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte.<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen.<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben.<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten.<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten.<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden.<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten.<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche.<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert.<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]].<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed.<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt.<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend.<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde.<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte.<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben.<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet.<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben.<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt.<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben.<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU.<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar.<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden.<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar.<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert.<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert.<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway.<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails.<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar.<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden.<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben.<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt.<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben.<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert.<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert.<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst.<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst.<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet.<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert.<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration.<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden.<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch.<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen.<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden.<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist.<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben.<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet.<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben.<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP.<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM.<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen.<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2.<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden.<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden.<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen.<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen.<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478]).<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde.<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat.<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen.<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist.<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist.<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist.<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist.<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen.<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben.<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
* Maintenance: Online Hilfe aktualisiert.<br />
* Maintenance: Standardwerte für RSA Keys angepasst.<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar.<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen.<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert.<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten.<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI.<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper.<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war.<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten.<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt.<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert.<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert.<br />
* Feature: IPV6 BGP Routing Daemon implementiert.<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus.<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912]).<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde.<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden.<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben.<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert.<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet.<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface.<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar.<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys.<br />
** Zusätzliche, erweiterte Einstellungen.<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]]).<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt.<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]]).<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]]).<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden.<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer.<br />
** Erweiterte Suchfilter im Mailfilter UI.<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet.<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP.<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert.<br />
** Widgets im AdminInterface können manuell aktualisiert werden.<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar.<br />
** Neue Schnell-Suchfunktion im WebInterface.<br />
** Tab-Completion im CLI-Terminal.<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert.<br />
** Verbessertes Fenstermanagement.<br />
** Verwendung von Vektorgrafiken.<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog.<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen.<br />
** Alternative Ansicht in den Portlets (Widgets).<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden.<br />
** Mehrere E-Mail-Attribute werden unterstützt.<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]]).<br />
** Unterstützung für SMB2/SMB3 und Kerberos.<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy.<br />
** Unterstützung für mehrere Webfilterregeln pro Profil.<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]]).<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer.<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP).<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden.<br />
* Connection Tracking (CT) pro Dienst manuell definierbar.<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern.<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität.<br />
** Security Einstellungen separat für alle Ziele definierbar.<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert.<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP.<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben.<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt.<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden.<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird.<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden.<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen.<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473]).<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682]).<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung.<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM.<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390]).<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last.<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert.<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361]).<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten.<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann.<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen.<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM.<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden.<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert.<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden.<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202]).<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt.<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM.<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden.<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten.<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert.<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380]).<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert.<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert.<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert.<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert.<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen.<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC.<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735]).<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren.<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen.<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde.<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden.<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet.<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen.<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern.<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515]).<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002]).<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben.<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben.<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen.<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal.<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde.<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde.<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs.<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß.<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden.<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt.<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen.<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden.<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten.<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt.<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden.<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“.<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert.<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert.<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371]).<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten.<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze.<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten.<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden.<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert.<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde.<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist.<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht.<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3).<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden.<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde.<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden.<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023]).<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde.<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP]).<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung.<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt.<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben.<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird.<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt.<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet.<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben.<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird.<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden.<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508]).<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500).<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden.<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst.<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479]).<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM.<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet.<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen.<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann.<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird.<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden.<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface.<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM.<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt.<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an.<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar.<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können.<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden.<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten.<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden.<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]]).<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter.<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt.<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert.<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben.<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst.<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben.<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt.<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist.<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert.<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen.<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein.<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]]).<br />
* Feature: Automatische Kanalsuche für WLAN.<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst.<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden.<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt.<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen.<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben.<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar.<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar.<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen.<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]]).<br />
* Feature: IPv6 Unterstützung für SSL VPN.<br />
* Feature: Neuer IPSec Dienst.<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden.<br />
* Feature: Webinterface ist nun responsive.<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an.<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt.<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr.<br />
* Feature: Protokolle für Syslog Server einstellbar.<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS.<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden.<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt.<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb.<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete.<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]]).<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt.<br />
* Maintenance: Verbesserte Hyper-V Unterstützung.<br />
* Maintenance: Überarbeitung Installation Wizard.<br />
* Maintenance: Überarbeitung SSL VPN Wizard.<br />
* Maintenance: Überarbeitung IPSec Wizard.<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet.<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet.<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]]).<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt.<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert.<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256.<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX.<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert.<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden.<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun.<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt.<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden.<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden.<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter.<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700.<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben.<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195]).<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben.<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben.<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben.<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden.<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv.<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse.<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden.<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich.<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben.<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben.<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde.<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7).<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Libarchiv Library aktualisiert.<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar.<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst.<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an.<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben.<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben.<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben.<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de.<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst.<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176]).<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Kernel Update für USB3.<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy.<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe.<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s.<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert.<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'').<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547]).<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3.<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1.<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778]).<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197]).<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728]).<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert.<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert.<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert.<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist.<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert.<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben.<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet.<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP.<br />
* Maintenance: OpenSSL aktualisiert.<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM.<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden.<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt.<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen.<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden.<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt.<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen.<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki]).<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki]).<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit).<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden.<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden.<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt.<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht.<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name.<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten.<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln.<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki]).<br />
* Maintenance: Verbessertes Cache Management des Content-Filter.<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet.<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt.<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert.<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt.<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar.<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen.<br />
* Maintenance: Allgemeine Performance Verbesserungen.<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben.<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert.<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt.<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt.<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet.<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen.<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay.<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist.<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails.<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen.<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt.<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht.<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort.<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN.<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar.<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben.<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben.<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben.<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben.<br />
*Maintenance: Variables Paging in den LDAP Einstellungen.<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt.<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt.<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv.<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477]).<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt.<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden.<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt.<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793]).<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind.<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird.<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username.<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind.<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben.<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben.<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben.<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben.<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben.<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben.<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben.<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind.<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert.<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen.<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert.<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288]).<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284]).<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden.<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters.<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun.<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert.<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben.<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben.<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben.<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert.<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert.<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht.<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab.<br />
*Bugfix: Fehler in QoS-Filtern behoben.<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki]).<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki]).<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki]).<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration.<br />
*Feature: Digest-E-Mail Report (Spamreport).<br />
*Feature: Neues User-Interface.<br />
*Feature: Neuer Regel-Wizard im Admin-Interface.<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet.<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter.<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen.<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface.<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface.<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN.<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr.<br />
*Feature: Neue Online-Hilfe im Admin-Interface.<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface.<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki]).<br />
*Feature: QR-Codes für OTP und WLAN.<br />
*Feature: Neue Cyren und Clamav Scan-Engines.<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6.<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst.<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway.<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235]).<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt).<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b).<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500).<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert.<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt.<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192).<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben.<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt.<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts.<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben.<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen.<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library.<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben.<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben.<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben.<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert.<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden.<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2).<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben.<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange.<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben.<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert.<br />
*Bugfix: Update der SSL Library.<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben.<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben.<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben.<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben.<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1.<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate.<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben.<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt.<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben.<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert.<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert.<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben.<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen.<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung.<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben.<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz.<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben.<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben.<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben.<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden.<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“.<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt.<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht.<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert.<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung.<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden.<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden.<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien).<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden.<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet.<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren.<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden.<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen.<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht.<br />
*Bugfix: Logging des SNMP Dienstes angepasst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben.<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben.<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben.<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst.<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben.<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben.<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst.<br />
*Bugfix: LDAP Fehler im Mailrelay behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert.<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert.<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben.<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden.<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben.<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten.<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler.<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen.<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung.<br />
*Feature: Lokale HTTP Proxy Auswertung.<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client.<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten.<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden.<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden.<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar.<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden.<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar.<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar.<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität.<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert.<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt.<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert.<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben.<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben.<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration.<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11).<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben.<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert.<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben.<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden.<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz.<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden.<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben.<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen.<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert.<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert.<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert.<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert.<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen.<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt.<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails.<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet.<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers.<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy.<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden.<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich.<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten.<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben.<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist.<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver.<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst.<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN.<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank.<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen.<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke.<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt.<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert.<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert.<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting.<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt.<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt.<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung.<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert.<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client.<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules.<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough.<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar.<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben.<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben.<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben.<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt.<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben.<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben.<br />
* Bugfix: HTTP Proxy Performance verbessert.<br />
* Bugfix: Caching im Contentfilter verbessert.<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben.<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben.<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben.<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt.<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung.<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen.<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen.<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar.<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten.<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen.<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10.<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface.<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface.<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert.<br />
* Bugfix: Contenfilter funktionierte nicht korrekt.<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden.<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben.<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert.<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden.<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse).<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler.<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen.<br />
<endFeed /><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=80294UTM/Changelog2021-09-16T08:18:28Z<p>Evgenim: /* Build 12.2.0 Reseller Preview */</p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<startFeed /><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert.<br />
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen.<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x.<br />
* Diverse Aktualisierungen am Betriebssystem.<br />
* Aktualisierungen am UTM-Cluster.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte.<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde.<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten.<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert.<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen.<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
* Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen.<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: VPN Client wurde aktualisiert. <br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden.<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war.<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich.<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt.<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert.<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte.<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<!-- <br />
<br>{{Einblenden|{{#var:Known-Issues}}|{{#var:hide}}|true|dezent}}<br />
{| class="sptable2 pd5 border-default hide-col2"<br />
! {{#var:Problem}} !! {{#var:Ursache}} !! {{#var:Workaround}} !! {{#var:Version betroffen}} !! {{#var:Version behoben}}<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:DNS-Objekte-31 Zeichen}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:DNS-Objekte-31 Zeichen--Ursache}} <br />
| {{#var:DNS-Objekte-31 Zeichen--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.2 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.3.1<br />
<br />
<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:--Ursache}} <br />
| {{#var:--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.1 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.2<br />
<br />
|}<br />
</div></span><br />
</li><br />
--><br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte.<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden.<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen.<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]].<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar.<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] Userinteface-Administrator zum Anlegen und Verwalten von Captive Portal Benutzern.<br />
<br />
;WLAN WPA3:<br />
:* einer UTM UTMs mit WiFi Wifi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt.<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden.<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI.<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert.<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut.<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen.<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst.<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert.<br />
* ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* VPN Client wurde aktualisiert.<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt.<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht.<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078).<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert.<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte.<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde.<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich.<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst.<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen.<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war.<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen.<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst.<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren.<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt.<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich.<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat.<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben.<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war.<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt.<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde.<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst.<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst.<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt.<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich.<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen.<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben.<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC.<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen.<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben.<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben.<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert.<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren.<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet.<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben.<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert.<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst.<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt.<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst.<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst.<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386]).<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren.<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt.<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben.<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt.<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen.<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich.<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben.<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst.<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters.<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird.<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben.<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden.<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt.<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt.<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen.<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen.<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt.<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat.<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen.<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen.<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616]).<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war.<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Update des SSL VPN Clients.<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen.<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte.<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen.<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden.<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte.<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen.<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt.<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde.<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten.<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben.<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben.<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben.<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten.<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat.<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben.<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte.<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen.<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben.<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten.<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten.<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden.<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten.<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche.<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert.<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]].<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed.<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt.<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend.<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde.<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte.<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben.<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet.<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben.<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt.<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben.<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU.<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar.<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden.<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar.<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert.<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert.<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway.<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails.<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar.<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden.<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben.<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt.<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben.<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert.<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert.<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst.<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst.<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet.<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert.<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration.<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden.<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch.<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen.<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden.<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist.<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben.<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet.<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben.<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP.<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM.<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen.<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2.<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden.<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden.<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen.<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen.<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478]).<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde.<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat.<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen.<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist.<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist.<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist.<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist.<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen.<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben.<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
* Maintenance: Online Hilfe aktualisiert.<br />
* Maintenance: Standardwerte für RSA Keys angepasst.<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar.<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen.<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert.<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten.<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI.<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper.<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war.<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten.<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt.<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert.<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert.<br />
* Feature: IPV6 BGP Routing Daemon implementiert.<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus.<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912]).<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde.<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden.<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben.<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert.<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet.<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface.<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar.<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys.<br />
** Zusätzliche, erweiterte Einstellungen.<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]]).<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt.<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]]).<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]]).<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden.<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer.<br />
** Erweiterte Suchfilter im Mailfilter UI.<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet.<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP.<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert.<br />
** Widgets im AdminInterface können manuell aktualisiert werden.<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar.<br />
** Neue Schnell-Suchfunktion im WebInterface.<br />
** Tab-Completion im CLI-Terminal.<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert.<br />
** Verbessertes Fenstermanagement.<br />
** Verwendung von Vektorgrafiken.<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog.<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen.<br />
** Alternative Ansicht in den Portlets (Widgets).<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden.<br />
** Mehrere E-Mail-Attribute werden unterstützt.<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]]).<br />
** Unterstützung für SMB2/SMB3 und Kerberos.<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy.<br />
** Unterstützung für mehrere Webfilterregeln pro Profil.<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]]).<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer.<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP).<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden.<br />
* Connection Tracking (CT) pro Dienst manuell definierbar.<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern.<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität.<br />
** Security Einstellungen separat für alle Ziele definierbar.<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert.<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP.<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben.<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt.<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden.<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird.<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden.<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen.<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473]).<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682]).<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung.<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM.<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390]).<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last.<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert.<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361]).<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten.<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann.<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen.<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM.<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden.<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert.<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden.<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202]).<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt.<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM.<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden.<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten.<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert.<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380]).<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert.<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert.<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert.<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert.<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen.<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC.<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735]).<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren.<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen.<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde.<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden.<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet.<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen.<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern.<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515]).<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002]).<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben.<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben.<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen.<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal.<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde.<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde.<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs.<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß.<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden.<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt.<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen.<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden.<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten.<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt.<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden.<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“.<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert.<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert.<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371]).<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten.<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze.<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten.<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden.<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert.<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde.<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist.<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht.<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3).<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden.<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde.<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden.<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023]).<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde.<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP]).<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung.<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt.<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben.<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird.<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt.<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet.<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben.<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird.<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden.<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508]).<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500).<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden.<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst.<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479]).<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM.<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet.<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen.<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann.<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird.<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden.<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface.<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM.<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt.<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an.<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar.<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können.<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden.<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten.<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden.<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]]).<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter.<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt.<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert.<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben.<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst.<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben.<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt.<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist.<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert.<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen.<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein.<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]]).<br />
* Feature: Automatische Kanalsuche für WLAN.<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst.<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden.<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt.<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen.<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben.<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar.<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar.<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen.<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]]).<br />
* Feature: IPv6 Unterstützung für SSL VPN.<br />
* Feature: Neuer IPSec Dienst.<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden.<br />
* Feature: Webinterface ist nun responsive.<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an.<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt.<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr.<br />
* Feature: Protokolle für Syslog Server einstellbar.<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS.<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden.<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt.<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb.<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete.<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]]).<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt.<br />
* Maintenance: Verbesserte Hyper-V Unterstützung.<br />
* Maintenance: Überarbeitung Installation Wizard.<br />
* Maintenance: Überarbeitung SSL VPN Wizard.<br />
* Maintenance: Überarbeitung IPSec Wizard.<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet.<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet.<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]]).<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt.<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert.<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256.<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX.<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert.<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden.<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun.<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt.<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden.<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden.<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter.<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700.<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben.<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195]).<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben.<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben.<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben.<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden.<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv.<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse.<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden.<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich.<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben.<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben.<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde.<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7).<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Libarchiv Library aktualisiert.<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar.<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst.<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an.<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben.<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben.<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben.<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de.<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst.<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176]).<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Kernel Update für USB3.<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy.<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe.<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s.<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert.<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'').<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547]).<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3.<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1.<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778]).<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197]).<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728]).<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert.<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert.<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert.<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist.<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert.<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben.<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet.<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP.<br />
* Maintenance: OpenSSL aktualisiert.<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM.<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden.<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt.<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen.<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden.<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt.<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen.<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki]).<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki]).<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit).<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden.<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden.<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt.<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht.<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name.<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten.<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln.<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki]).<br />
* Maintenance: Verbessertes Cache Management des Content-Filter.<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet.<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt.<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert.<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt.<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar.<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen.<br />
* Maintenance: Allgemeine Performance Verbesserungen.<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben.<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert.<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt.<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt.<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet.<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen.<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay.<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist.<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails.<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen.<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt.<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht.<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort.<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN.<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar.<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben.<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben.<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben.<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben.<br />
*Maintenance: Variables Paging in den LDAP Einstellungen.<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt.<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt.<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv.<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477]).<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt.<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden.<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt.<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793]).<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind.<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird.<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username.<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind.<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben.<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben.<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben.<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben.<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben.<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben.<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben.<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind.<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert.<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen.<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert.<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288]).<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284]).<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden.<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters.<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun.<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert.<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben.<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben.<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben.<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert.<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert.<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht.<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab.<br />
*Bugfix: Fehler in QoS-Filtern behoben.<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki]).<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki]).<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki]).<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration.<br />
*Feature: Digest-E-Mail Report (Spamreport).<br />
*Feature: Neues User-Interface.<br />
*Feature: Neuer Regel-Wizard im Admin-Interface.<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet.<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter.<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen.<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface.<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface.<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN.<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr.<br />
*Feature: Neue Online-Hilfe im Admin-Interface.<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface.<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki]).<br />
*Feature: QR-Codes für OTP und WLAN.<br />
*Feature: Neue Cyren und Clamav Scan-Engines.<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6.<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst.<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway.<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235]).<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt).<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b).<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500).<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert.<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt.<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192).<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben.<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt.<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts.<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben.<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen.<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library.<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben.<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben.<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben.<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert.<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden.<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2).<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben.<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange.<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben.<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert.<br />
*Bugfix: Update der SSL Library.<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben.<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben.<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben.<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben.<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1.<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate.<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben.<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt.<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben.<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert.<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert.<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben.<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen.<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung.<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben.<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz.<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben.<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben.<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben.<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden.<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“.<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt.<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht.<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert.<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung.<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden.<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden.<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien).<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden.<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet.<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren.<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden.<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen.<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht.<br />
*Bugfix: Logging des SNMP Dienstes angepasst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben.<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben.<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben.<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst.<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben.<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben.<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst.<br />
*Bugfix: LDAP Fehler im Mailrelay behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert.<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert.<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben.<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden.<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben.<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten.<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler.<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen.<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung.<br />
*Feature: Lokale HTTP Proxy Auswertung.<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client.<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten.<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden.<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden.<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar.<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden.<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar.<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar.<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität.<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert.<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt.<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert.<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben.<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben.<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration.<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11).<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben.<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert.<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben.<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden.<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz.<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden.<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben.<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen.<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert.<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert.<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert.<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert.<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen.<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt.<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails.<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet.<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers.<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy.<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden.<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich.<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten.<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben.<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist.<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver.<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst.<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN.<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank.<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen.<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke.<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt.<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert.<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert.<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting.<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt.<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt.<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung.<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert.<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client.<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules.<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough.<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar.<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben.<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben.<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben.<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt.<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben.<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben.<br />
* Bugfix: HTTP Proxy Performance verbessert.<br />
* Bugfix: Caching im Contentfilter verbessert.<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben.<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben.<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben.<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt.<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung.<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen.<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen.<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar.<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten.<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen.<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10.<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface.<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface.<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert.<br />
* Bugfix: Contenfilter funktionierte nicht korrekt.<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden.<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben.<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert.<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden.<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse).<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler.<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen.<br />
<endFeed /><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=80293UTM/Changelog2021-09-16T07:49:19Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<startFeed /><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
== Build 12.2.0 Reseller Preview ==<br />
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small><br />
<br />
Features:<br />
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert.<br />
<br />
Maintenance:<br />
<br />
* Aktualisierung des Kernels auf Version 5.10.x.<br />
* Diverse Aktualisierungen am Betriebssystem.<br />
* Aktualisierungen am UTM-Cluster.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
<br />
Aktualisierung aller Komponenten u.a.:<br />
* openssl 1.1.1l<br />
* strongswan 5.8.4 swanctl<br />
* squid: 4.16<br />
* clamav: 0.103.3<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte.<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde.<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten.<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert.<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen.<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
* Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen.<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: VPN Client wurde aktualisiert. <br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden.<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war.<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich.<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt.<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert.<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte.<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<!-- <br />
<br>{{Einblenden|{{#var:Known-Issues}}|{{#var:hide}}|true|dezent}}<br />
{| class="sptable2 pd5 border-default hide-col2"<br />
! {{#var:Problem}} !! {{#var:Ursache}} !! {{#var:Workaround}} !! {{#var:Version betroffen}} !! {{#var:Version behoben}}<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:DNS-Objekte-31 Zeichen}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:DNS-Objekte-31 Zeichen--Ursache}} <br />
| {{#var:DNS-Objekte-31 Zeichen--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.2 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.3.1<br />
<br />
<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:--Ursache}} <br />
| {{#var:--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.1 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.2<br />
<br />
|}<br />
</div></span><br />
</li><br />
--><br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte.<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden.<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen.<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]].<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar.<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] Userinteface-Administrator zum Anlegen und Verwalten von Captive Portal Benutzern.<br />
<br />
;WLAN WPA3:<br />
:* einer UTM UTMs mit WiFi Wifi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt.<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden.<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI.<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert.<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut.<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen.<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst.<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert.<br />
* ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* VPN Client wurde aktualisiert.<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt.<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht.<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078).<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert.<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte.<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde.<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich.<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst.<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen.<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war.<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen.<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst.<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren.<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt.<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich.<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat.<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben.<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war.<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt.<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde.<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst.<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst.<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt.<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich.<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen.<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben.<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC.<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen.<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben.<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben.<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert.<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren.<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet.<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben.<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert.<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst.<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt.<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst.<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst.<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386]).<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren.<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt.<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben.<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt.<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen.<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich.<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben.<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst.<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters.<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird.<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben.<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden.<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt.<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt.<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen.<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen.<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt.<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat.<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen.<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen.<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616]).<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war.<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Update des SSL VPN Clients.<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen.<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte.<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen.<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden.<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte.<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen.<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt.<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde.<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten.<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben.<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben.<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben.<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten.<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat.<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben.<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte.<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen.<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben.<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten.<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten.<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden.<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten.<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche.<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert.<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]].<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed.<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt.<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend.<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde.<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte.<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben.<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet.<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben.<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt.<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben.<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU.<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar.<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden.<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar.<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert.<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert.<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway.<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails.<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar.<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden.<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben.<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt.<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben.<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert.<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert.<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst.<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst.<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet.<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert.<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration.<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden.<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch.<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen.<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden.<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist.<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben.<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet.<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben.<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP.<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM.<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen.<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2.<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden.<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden.<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen.<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen.<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478]).<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde.<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat.<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen.<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist.<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist.<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist.<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist.<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen.<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben.<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
* Maintenance: Online Hilfe aktualisiert.<br />
* Maintenance: Standardwerte für RSA Keys angepasst.<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar.<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen.<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert.<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten.<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI.<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper.<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war.<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten.<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt.<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert.<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert.<br />
* Feature: IPV6 BGP Routing Daemon implementiert.<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus.<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912]).<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde.<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden.<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben.<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert.<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet.<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface.<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar.<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys.<br />
** Zusätzliche, erweiterte Einstellungen.<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]]).<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt.<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]]).<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]]).<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden.<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer.<br />
** Erweiterte Suchfilter im Mailfilter UI.<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet.<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP.<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert.<br />
** Widgets im AdminInterface können manuell aktualisiert werden.<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar.<br />
** Neue Schnell-Suchfunktion im WebInterface.<br />
** Tab-Completion im CLI-Terminal.<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert.<br />
** Verbessertes Fenstermanagement.<br />
** Verwendung von Vektorgrafiken.<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog.<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen.<br />
** Alternative Ansicht in den Portlets (Widgets).<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden.<br />
** Mehrere E-Mail-Attribute werden unterstützt.<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]]).<br />
** Unterstützung für SMB2/SMB3 und Kerberos.<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy.<br />
** Unterstützung für mehrere Webfilterregeln pro Profil.<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]]).<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer.<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP).<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden.<br />
* Connection Tracking (CT) pro Dienst manuell definierbar.<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern.<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität.<br />
** Security Einstellungen separat für alle Ziele definierbar.<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert.<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP.<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben.<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt.<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden.<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird.<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden.<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen.<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473]).<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682]).<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung.<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM.<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390]).<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last.<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert.<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361]).<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten.<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann.<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen.<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM.<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden.<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert.<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden.<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202]).<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt.<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM.<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden.<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten.<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert.<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380]).<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert.<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert.<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert.<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert.<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen.<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC.<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735]).<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren.<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen.<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde.<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden.<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet.<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen.<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern.<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515]).<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002]).<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben.<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben.<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen.<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal.<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde.<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde.<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs.<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß.<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden.<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt.<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen.<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden.<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten.<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt.<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden.<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“.<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert.<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert.<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371]).<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten.<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze.<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten.<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden.<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert.<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde.<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist.<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht.<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3).<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden.<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde.<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden.<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023]).<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde.<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP]).<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung.<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt.<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben.<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird.<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt.<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet.<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben.<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird.<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden.<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508]).<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500).<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden.<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst.<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479]).<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM.<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet.<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen.<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann.<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird.<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden.<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface.<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM.<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt.<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an.<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar.<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können.<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden.<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten.<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden.<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]]).<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter.<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt.<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert.<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben.<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst.<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben.<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt.<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist.<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert.<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen.<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein.<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]]).<br />
* Feature: Automatische Kanalsuche für WLAN.<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst.<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden.<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt.<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen.<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben.<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar.<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar.<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen.<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]]).<br />
* Feature: IPv6 Unterstützung für SSL VPN.<br />
* Feature: Neuer IPSec Dienst.<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden.<br />
* Feature: Webinterface ist nun responsive.<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an.<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt.<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr.<br />
* Feature: Protokolle für Syslog Server einstellbar.<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS.<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden.<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt.<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb.<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete.<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]]).<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt.<br />
* Maintenance: Verbesserte Hyper-V Unterstützung.<br />
* Maintenance: Überarbeitung Installation Wizard.<br />
* Maintenance: Überarbeitung SSL VPN Wizard.<br />
* Maintenance: Überarbeitung IPSec Wizard.<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet.<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet.<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]]).<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt.<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert.<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256.<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX.<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert.<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden.<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun.<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt.<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden.<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden.<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter.<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700.<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben.<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195]).<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben.<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben.<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben.<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden.<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv.<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse.<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden.<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich.<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben.<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben.<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde.<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7).<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Libarchiv Library aktualisiert.<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar.<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst.<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an.<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben.<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben.<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben.<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de.<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst.<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176]).<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Kernel Update für USB3.<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy.<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe.<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s.<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert.<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'').<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547]).<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3.<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1.<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778]).<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197]).<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728]).<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert.<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert.<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert.<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist.<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert.<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben.<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet.<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP.<br />
* Maintenance: OpenSSL aktualisiert.<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM.<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden.<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt.<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen.<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden.<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt.<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen.<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki]).<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki]).<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit).<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden.<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden.<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt.<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht.<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name.<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten.<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln.<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki]).<br />
* Maintenance: Verbessertes Cache Management des Content-Filter.<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet.<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt.<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert.<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt.<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar.<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen.<br />
* Maintenance: Allgemeine Performance Verbesserungen.<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben.<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert.<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt.<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt.<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet.<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen.<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay.<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist.<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails.<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen.<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt.<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht.<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort.<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN.<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar.<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben.<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben.<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben.<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben.<br />
*Maintenance: Variables Paging in den LDAP Einstellungen.<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt.<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt.<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv.<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477]).<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt.<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden.<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt.<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793]).<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind.<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird.<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username.<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind.<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben.<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben.<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben.<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben.<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben.<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben.<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben.<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind.<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert.<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen.<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert.<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288]).<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284]).<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden.<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters.<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun.<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert.<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben.<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben.<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben.<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert.<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert.<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht.<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab.<br />
*Bugfix: Fehler in QoS-Filtern behoben.<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki]).<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki]).<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki]).<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration.<br />
*Feature: Digest-E-Mail Report (Spamreport).<br />
*Feature: Neues User-Interface.<br />
*Feature: Neuer Regel-Wizard im Admin-Interface.<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet.<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter.<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen.<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface.<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface.<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN.<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr.<br />
*Feature: Neue Online-Hilfe im Admin-Interface.<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface.<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki]).<br />
*Feature: QR-Codes für OTP und WLAN.<br />
*Feature: Neue Cyren und Clamav Scan-Engines.<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6.<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst.<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway.<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235]).<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt).<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b).<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500).<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert.<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt.<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192).<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben.<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt.<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts.<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben.<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen.<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library.<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben.<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben.<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben.<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert.<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden.<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2).<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben.<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange.<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben.<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert.<br />
*Bugfix: Update der SSL Library.<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben.<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben.<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben.<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben.<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1.<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate.<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben.<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt.<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben.<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert.<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert.<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben.<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen.<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung.<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben.<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz.<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben.<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben.<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben.<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden.<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“.<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt.<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht.<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert.<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung.<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden.<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden.<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien).<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden.<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet.<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren.<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden.<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen.<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht.<br />
*Bugfix: Logging des SNMP Dienstes angepasst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben.<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben.<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben.<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst.<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben.<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben.<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst.<br />
*Bugfix: LDAP Fehler im Mailrelay behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert.<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert.<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben.<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden.<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben.<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten.<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler.<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen.<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung.<br />
*Feature: Lokale HTTP Proxy Auswertung.<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client.<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten.<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden.<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden.<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar.<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden.<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar.<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar.<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität.<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert.<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt.<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert.<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben.<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben.<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration.<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11).<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben.<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert.<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben.<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden.<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz.<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden.<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben.<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen.<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert.<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert.<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert.<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert.<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen.<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt.<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails.<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet.<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers.<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy.<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden.<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich.<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten.<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben.<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist.<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver.<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst.<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN.<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank.<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen.<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke.<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt.<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert.<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert.<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting.<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt.<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt.<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung.<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert.<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client.<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules.<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough.<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar.<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben.<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben.<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben.<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt.<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben.<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben.<br />
* Bugfix: HTTP Proxy Performance verbessert.<br />
* Bugfix: Caching im Contentfilter verbessert.<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben.<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben.<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben.<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt.<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung.<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen.<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen.<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar.<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten.<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen.<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10.<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface.<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface.<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert.<br />
* Bugfix: Contenfilter funktionierte nicht korrekt.<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden.<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben.<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert.<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden.<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse).<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler.<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen.<br />
<endFeed /><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=80292UTM/Changelog2021-09-16T07:44:26Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<startFeed /><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 12.1.8.1 ==<br />
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small><br />
<br />
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte.<br />
<br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde.<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten.<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert.<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen.<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
* Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen.<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: VPN Client wurde aktualisiert. <br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden.<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war.<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich.<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt.<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert.<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte.<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<!-- <br />
<br>{{Einblenden|{{#var:Known-Issues}}|{{#var:hide}}|true|dezent}}<br />
{| class="sptable2 pd5 border-default hide-col2"<br />
! {{#var:Problem}} !! {{#var:Ursache}} !! {{#var:Workaround}} !! {{#var:Version betroffen}} !! {{#var:Version behoben}}<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:DNS-Objekte-31 Zeichen}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:DNS-Objekte-31 Zeichen--Ursache}} <br />
| {{#var:DNS-Objekte-31 Zeichen--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.2 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.3.1<br />
<br />
<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:--Ursache}} <br />
| {{#var:--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.1 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.2<br />
<br />
|}<br />
</div></span><br />
</li><br />
--><br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte.<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden.<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen.<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]].<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar.<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] Userinteface-Administrator zum Anlegen und Verwalten von Captive Portal Benutzern.<br />
<br />
;WLAN WPA3:<br />
:* einer UTM UTMs mit WiFi Wifi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt.<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden.<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI.<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert.<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut.<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen.<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst.<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert.<br />
* ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* VPN Client wurde aktualisiert.<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt.<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht.<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078).<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert.<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte.<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde.<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich.<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst.<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen.<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war.<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen.<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst.<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren.<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt.<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich.<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat.<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben.<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war.<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt.<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde.<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst.<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst.<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt.<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich.<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen.<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben.<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC.<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen.<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben.<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben.<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert.<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren.<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet.<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben.<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert.<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst.<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt.<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst.<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst.<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386]).<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren.<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt.<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben.<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt.<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen.<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich.<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben.<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst.<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters.<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird.<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben.<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden.<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt.<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt.<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen.<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen.<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt.<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat.<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen.<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen.<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616]).<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war.<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Update des SSL VPN Clients.<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen.<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte.<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen.<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden.<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte.<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen.<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt.<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde.<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten.<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben.<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben.<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben.<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten.<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat.<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben.<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte.<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen.<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben.<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten.<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten.<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden.<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten.<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche.<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert.<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]].<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed.<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt.<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend.<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde.<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte.<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben.<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet.<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben.<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt.<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben.<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU.<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar.<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden.<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar.<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert.<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert.<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway.<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails.<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar.<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden.<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben.<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt.<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben.<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert.<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert.<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst.<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst.<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet.<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert.<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration.<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden.<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch.<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen.<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden.<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist.<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben.<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet.<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben.<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP.<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM.<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen.<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2.<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden.<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden.<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen.<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen.<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478]).<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde.<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat.<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen.<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist.<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist.<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist.<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist.<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen.<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben.<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
* Maintenance: Online Hilfe aktualisiert.<br />
* Maintenance: Standardwerte für RSA Keys angepasst.<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar.<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen.<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert.<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten.<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI.<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper.<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war.<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten.<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt.<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert.<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert.<br />
* Feature: IPV6 BGP Routing Daemon implementiert.<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus.<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912]).<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde.<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden.<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben.<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert.<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet.<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface.<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar.<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys.<br />
** Zusätzliche, erweiterte Einstellungen.<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]]).<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt.<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]]).<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]]).<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden.<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer.<br />
** Erweiterte Suchfilter im Mailfilter UI.<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet.<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP.<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert.<br />
** Widgets im AdminInterface können manuell aktualisiert werden.<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar.<br />
** Neue Schnell-Suchfunktion im WebInterface.<br />
** Tab-Completion im CLI-Terminal.<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert.<br />
** Verbessertes Fenstermanagement.<br />
** Verwendung von Vektorgrafiken.<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog.<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen.<br />
** Alternative Ansicht in den Portlets (Widgets).<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden.<br />
** Mehrere E-Mail-Attribute werden unterstützt.<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]]).<br />
** Unterstützung für SMB2/SMB3 und Kerberos.<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy.<br />
** Unterstützung für mehrere Webfilterregeln pro Profil.<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]]).<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer.<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP).<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden.<br />
* Connection Tracking (CT) pro Dienst manuell definierbar.<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern.<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität.<br />
** Security Einstellungen separat für alle Ziele definierbar.<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert.<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP.<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben.<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt.<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden.<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird.<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden.<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen.<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473]).<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682]).<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung.<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM.<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390]).<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last.<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert.<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361]).<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten.<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann.<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen.<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM.<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden.<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert.<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden.<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202]).<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt.<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM.<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden.<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten.<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert.<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380]).<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert.<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert.<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert.<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert.<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen.<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC.<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735]).<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren.<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen.<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde.<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden.<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet.<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen.<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern.<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515]).<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002]).<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben.<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben.<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen.<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal.<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde.<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde.<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs.<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß.<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden.<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt.<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen.<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden.<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten.<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt.<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden.<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“.<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert.<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert.<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371]).<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten.<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze.<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten.<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden.<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert.<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde.<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist.<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht.<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3).<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden.<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde.<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden.<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023]).<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde.<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP]).<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung.<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt.<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben.<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird.<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt.<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet.<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben.<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird.<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden.<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508]).<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500).<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden.<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst.<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479]).<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM.<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet.<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen.<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann.<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird.<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden.<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface.<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM.<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt.<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an.<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar.<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können.<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden.<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten.<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden.<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]]).<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter.<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt.<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert.<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben.<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst.<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben.<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt.<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist.<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert.<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen.<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein.<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]]).<br />
* Feature: Automatische Kanalsuche für WLAN.<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst.<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden.<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt.<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen.<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben.<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar.<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar.<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen.<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]]).<br />
* Feature: IPv6 Unterstützung für SSL VPN.<br />
* Feature: Neuer IPSec Dienst.<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden.<br />
* Feature: Webinterface ist nun responsive.<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an.<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt.<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr.<br />
* Feature: Protokolle für Syslog Server einstellbar.<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS.<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden.<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt.<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb.<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete.<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]]).<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt.<br />
* Maintenance: Verbesserte Hyper-V Unterstützung.<br />
* Maintenance: Überarbeitung Installation Wizard.<br />
* Maintenance: Überarbeitung SSL VPN Wizard.<br />
* Maintenance: Überarbeitung IPSec Wizard.<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet.<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet.<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]]).<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt.<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert.<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256.<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX.<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert.<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden.<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun.<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt.<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden.<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden.<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter.<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700.<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben.<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195]).<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben.<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben.<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben.<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden.<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv.<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse.<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden.<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich.<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben.<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben.<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde.<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7).<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Libarchiv Library aktualisiert.<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar.<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst.<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an.<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben.<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben.<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben.<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de.<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst.<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176]).<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Kernel Update für USB3.<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy.<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe.<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s.<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert.<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'').<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547]).<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3.<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1.<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778]).<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197]).<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728]).<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert.<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert.<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert.<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist.<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert.<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben.<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet.<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP.<br />
* Maintenance: OpenSSL aktualisiert.<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM.<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden.<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt.<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen.<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden.<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt.<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen.<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki]).<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki]).<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit).<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden.<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden.<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt.<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht.<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name.<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten.<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln.<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki]).<br />
* Maintenance: Verbessertes Cache Management des Content-Filter.<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet.<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt.<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert.<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt.<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar.<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen.<br />
* Maintenance: Allgemeine Performance Verbesserungen.<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben.<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert.<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt.<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt.<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet.<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen.<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay.<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist.<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails.<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen.<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt.<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht.<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort.<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN.<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar.<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben.<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben.<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben.<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben.<br />
*Maintenance: Variables Paging in den LDAP Einstellungen.<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt.<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt.<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv.<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477]).<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt.<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden.<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt.<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793]).<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind.<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird.<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username.<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind.<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben.<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben.<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben.<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben.<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben.<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben.<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben.<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind.<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert.<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen.<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert.<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288]).<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284]).<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden.<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters.<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun.<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert.<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben.<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben.<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben.<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert.<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert.<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht.<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab.<br />
*Bugfix: Fehler in QoS-Filtern behoben.<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki]).<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki]).<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki]).<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration.<br />
*Feature: Digest-E-Mail Report (Spamreport).<br />
*Feature: Neues User-Interface.<br />
*Feature: Neuer Regel-Wizard im Admin-Interface.<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet.<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter.<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen.<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface.<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface.<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN.<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr.<br />
*Feature: Neue Online-Hilfe im Admin-Interface.<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface.<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki]).<br />
*Feature: QR-Codes für OTP und WLAN.<br />
*Feature: Neue Cyren und Clamav Scan-Engines.<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6.<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst.<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway.<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235]).<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt).<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b).<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500).<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert.<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt.<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192).<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben.<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt.<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts.<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben.<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen.<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library.<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben.<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben.<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben.<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert.<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden.<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2).<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben.<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange.<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben.<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert.<br />
*Bugfix: Update der SSL Library.<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben.<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben.<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben.<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben.<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1.<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate.<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben.<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt.<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben.<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert.<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert.<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben.<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen.<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung.<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben.<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz.<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben.<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben.<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben.<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden.<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“.<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt.<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht.<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert.<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung.<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden.<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden.<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien).<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden.<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet.<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren.<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden.<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen.<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht.<br />
*Bugfix: Logging des SNMP Dienstes angepasst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben.<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben.<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben.<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst.<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben.<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben.<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst.<br />
*Bugfix: LDAP Fehler im Mailrelay behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert.<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert.<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben.<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden.<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben.<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten.<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler.<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen.<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung.<br />
*Feature: Lokale HTTP Proxy Auswertung.<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client.<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten.<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden.<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden.<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar.<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden.<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar.<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar.<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität.<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert.<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt.<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert.<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben.<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben.<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration.<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11).<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben.<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert.<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben.<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden.<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz.<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden.<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben.<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen.<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert.<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert.<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert.<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert.<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen.<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt.<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails.<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet.<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers.<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy.<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden.<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich.<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten.<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben.<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist.<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver.<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst.<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN.<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank.<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen.<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke.<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt.<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert.<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert.<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting.<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt.<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt.<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung.<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert.<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client.<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules.<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough.<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar.<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben.<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben.<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben.<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt.<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben.<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben.<br />
* Bugfix: HTTP Proxy Performance verbessert.<br />
* Bugfix: Caching im Contentfilter verbessert.<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben.<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben.<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben.<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt.<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung.<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen.<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen.<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar.<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten.<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen.<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10.<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface.<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface.<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert.<br />
* Bugfix: Contenfilter funktionierte nicht korrekt.<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden.<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben.<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert.<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden.<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse).<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler.<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen.<br />
<endFeed /><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=80234UTM/Changelog2021-09-01T08:05:23Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<startFeed /><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 12.1.8 ==<br />
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde.<br />
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten.<br />
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert.<br />
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen.<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
* Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen.<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: VPN Client wurde aktualisiert. <br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden.<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war.<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich.<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt.<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert.<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte.<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<!-- <br />
<br>{{Einblenden|{{#var:Known-Issues}}|{{#var:hide}}|true|dezent}}<br />
{| class="sptable2 pd5 border-default hide-col2"<br />
! {{#var:Problem}} !! {{#var:Ursache}} !! {{#var:Workaround}} !! {{#var:Version betroffen}} !! {{#var:Version behoben}}<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:DNS-Objekte-31 Zeichen}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:DNS-Objekte-31 Zeichen--Ursache}} <br />
| {{#var:DNS-Objekte-31 Zeichen--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.2 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.3.1<br />
<br />
<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:--Ursache}} <br />
| {{#var:--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.1 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.2<br />
<br />
|}<br />
</div></span><br />
</li><br />
--><br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte.<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden.<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen.<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]].<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar.<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] Userinteface-Administrator zum Anlegen und Verwalten von Captive Portal Benutzern.<br />
<br />
;WLAN WPA3:<br />
:* einer UTM UTMs mit WiFi Wifi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt.<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden.<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI.<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert.<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut.<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen.<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst.<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert.<br />
* ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* VPN Client wurde aktualisiert.<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt.<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht.<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078).<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert.<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte.<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde.<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich.<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst.<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen.<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war.<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen.<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst.<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren.<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt.<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich.<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat.<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben.<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war.<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt.<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde.<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst.<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst.<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt.<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich.<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen.<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben.<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC.<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen.<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben.<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben.<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert.<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren.<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet.<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben.<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert.<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst.<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt.<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst.<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst.<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386]).<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren.<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt.<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben.<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt.<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen.<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich.<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben.<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst.<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters.<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird.<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben.<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden.<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt.<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt.<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen.<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen.<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt.<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat.<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen.<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen.<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616]).<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war.<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Update des SSL VPN Clients.<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen.<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte.<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen.<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden.<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte.<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen.<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt.<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde.<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten.<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben.<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben.<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben.<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten.<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat.<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben.<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte.<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen.<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben.<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten.<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten.<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden.<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten.<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche.<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert.<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]].<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed.<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt.<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend.<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde.<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte.<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben.<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet.<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben.<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt.<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben.<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU.<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar.<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden.<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar.<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert.<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert.<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway.<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails.<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar.<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden.<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben.<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt.<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben.<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert.<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert.<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst.<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst.<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet.<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert.<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration.<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden.<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch.<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen.<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden.<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist.<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben.<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet.<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben.<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP.<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM.<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen.<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2.<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden.<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden.<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen.<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen.<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478]).<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde.<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat.<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen.<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist.<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist.<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist.<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist.<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen.<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben.<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
* Maintenance: Online Hilfe aktualisiert.<br />
* Maintenance: Standardwerte für RSA Keys angepasst.<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar.<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen.<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert.<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten.<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI.<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper.<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war.<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten.<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt.<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert.<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert.<br />
* Feature: IPV6 BGP Routing Daemon implementiert.<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus.<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912]).<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde.<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden.<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben.<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert.<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet.<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface.<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar.<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys.<br />
** Zusätzliche, erweiterte Einstellungen.<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]]).<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt.<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]]).<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]]).<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden.<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer.<br />
** Erweiterte Suchfilter im Mailfilter UI.<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet.<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP.<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert.<br />
** Widgets im AdminInterface können manuell aktualisiert werden.<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar.<br />
** Neue Schnell-Suchfunktion im WebInterface.<br />
** Tab-Completion im CLI-Terminal.<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert.<br />
** Verbessertes Fenstermanagement.<br />
** Verwendung von Vektorgrafiken.<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog.<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen.<br />
** Alternative Ansicht in den Portlets (Widgets).<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden.<br />
** Mehrere E-Mail-Attribute werden unterstützt.<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]]).<br />
** Unterstützung für SMB2/SMB3 und Kerberos.<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy.<br />
** Unterstützung für mehrere Webfilterregeln pro Profil.<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]]).<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer.<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP).<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden.<br />
* Connection Tracking (CT) pro Dienst manuell definierbar.<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern.<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität.<br />
** Security Einstellungen separat für alle Ziele definierbar.<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert.<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP.<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben.<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt.<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden.<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird.<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden.<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen.<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473]).<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682]).<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung.<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM.<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390]).<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last.<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert.<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361]).<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten.<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann.<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen.<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM.<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden.<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert.<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden.<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202]).<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt.<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM.<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden.<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten.<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert.<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380]).<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert.<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert.<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert.<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert.<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen.<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC.<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735]).<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren.<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen.<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde.<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden.<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet.<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen.<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern.<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515]).<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002]).<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben.<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben.<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen.<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal.<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde.<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde.<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs.<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß.<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden.<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt.<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen.<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden.<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten.<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt.<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden.<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“.<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert.<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert.<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371]).<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten.<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze.<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten.<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden.<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert.<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde.<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist.<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht.<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3).<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden.<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde.<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden.<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023]).<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde.<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP]).<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung.<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt.<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben.<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird.<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt.<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet.<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben.<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird.<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden.<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508]).<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500).<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden.<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst.<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479]).<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM.<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet.<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen.<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann.<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird.<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden.<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface.<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM.<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt.<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an.<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar.<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können.<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden.<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten.<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden.<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]]).<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter.<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt.<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert.<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben.<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst.<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben.<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt.<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist.<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert.<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen.<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein.<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]]).<br />
* Feature: Automatische Kanalsuche für WLAN.<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst.<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden.<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt.<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen.<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben.<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar.<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar.<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen.<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]]).<br />
* Feature: IPv6 Unterstützung für SSL VPN.<br />
* Feature: Neuer IPSec Dienst.<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden.<br />
* Feature: Webinterface ist nun responsive.<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an.<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt.<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr.<br />
* Feature: Protokolle für Syslog Server einstellbar.<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS.<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden.<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt.<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb.<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete.<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]]).<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt.<br />
* Maintenance: Verbesserte Hyper-V Unterstützung.<br />
* Maintenance: Überarbeitung Installation Wizard.<br />
* Maintenance: Überarbeitung SSL VPN Wizard.<br />
* Maintenance: Überarbeitung IPSec Wizard.<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet.<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet.<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]]).<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt.<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert.<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256.<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX.<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert.<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden.<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun.<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt.<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden.<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden.<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter.<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700.<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben.<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195]).<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben.<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben.<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben.<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden.<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv.<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse.<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden.<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich.<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben.<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben.<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde.<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7).<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Libarchiv Library aktualisiert.<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar.<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst.<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an.<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben.<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben.<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben.<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de.<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst.<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176]).<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Kernel Update für USB3.<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy.<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe.<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s.<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert.<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'').<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547]).<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3.<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1.<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778]).<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197]).<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728]).<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert.<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert.<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert.<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist.<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert.<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben.<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet.<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP.<br />
* Maintenance: OpenSSL aktualisiert.<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM.<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden.<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt.<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen.<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden.<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt.<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen.<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki]).<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki]).<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit).<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden.<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden.<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt.<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht.<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name.<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten.<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln.<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki]).<br />
* Maintenance: Verbessertes Cache Management des Content-Filter.<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet.<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt.<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert.<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt.<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar.<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen.<br />
* Maintenance: Allgemeine Performance Verbesserungen.<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben.<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert.<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt.<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt.<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet.<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen.<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay.<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist.<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails.<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen.<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt.<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht.<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort.<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN.<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar.<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben.<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben.<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben.<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben.<br />
*Maintenance: Variables Paging in den LDAP Einstellungen.<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt.<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt.<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv.<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477]).<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt.<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden.<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt.<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793]).<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind.<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird.<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username.<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind.<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben.<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben.<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben.<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben.<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben.<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben.<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben.<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind.<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert.<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen.<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert.<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288]).<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284]).<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden.<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters.<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun.<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert.<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben.<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben.<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben.<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert.<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert.<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht.<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab.<br />
*Bugfix: Fehler in QoS-Filtern behoben.<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki]).<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki]).<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki]).<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration.<br />
*Feature: Digest-E-Mail Report (Spamreport).<br />
*Feature: Neues User-Interface.<br />
*Feature: Neuer Regel-Wizard im Admin-Interface.<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet.<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter.<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen.<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface.<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface.<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN.<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr.<br />
*Feature: Neue Online-Hilfe im Admin-Interface.<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface.<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki]).<br />
*Feature: QR-Codes für OTP und WLAN.<br />
*Feature: Neue Cyren und Clamav Scan-Engines.<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6.<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst.<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway.<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235]).<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt).<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b).<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500).<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert.<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt.<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192).<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben.<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt.<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts.<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben.<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen.<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library.<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben.<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben.<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben.<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert.<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden.<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2).<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben.<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange.<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben.<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert.<br />
*Bugfix: Update der SSL Library.<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben.<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben.<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben.<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben.<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1.<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate.<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben.<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt.<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben.<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert.<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert.<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben.<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen.<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung.<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben.<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz.<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben.<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben.<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben.<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden.<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“.<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt.<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht.<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert.<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung.<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden.<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden.<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien).<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden.<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet.<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren.<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden.<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen.<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht.<br />
*Bugfix: Logging des SNMP Dienstes angepasst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben.<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben.<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben.<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst.<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben.<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben.<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst.<br />
*Bugfix: LDAP Fehler im Mailrelay behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert.<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert.<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben.<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden.<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben.<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten.<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler.<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen.<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung.<br />
*Feature: Lokale HTTP Proxy Auswertung.<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client.<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten.<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden.<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden.<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar.<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden.<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar.<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar.<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität.<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert.<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt.<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert.<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben.<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben.<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration.<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11).<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben.<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert.<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben.<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden.<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz.<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden.<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben.<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen.<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert.<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert.<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert.<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert.<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen.<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt.<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails.<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet.<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers.<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy.<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden.<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich.<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten.<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben.<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist.<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver.<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst.<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN.<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank.<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen.<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke.<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt.<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert.<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert.<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting.<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt.<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt.<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung.<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert.<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client.<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules.<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough.<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar.<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben.<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben.<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben.<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt.<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben.<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben.<br />
* Bugfix: HTTP Proxy Performance verbessert.<br />
* Bugfix: Caching im Contentfilter verbessert.<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben.<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben.<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben.<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt.<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung.<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen.<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen.<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar.<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten.<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen.<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10.<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface.<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface.<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert.<br />
* Bugfix: Contenfilter funktionierte nicht korrekt.<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden.<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben.<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert.<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden.<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse).<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler.<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen.<br />
<endFeed /><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=80221UTM/Changelog2021-08-04T09:06:16Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<startFeed /><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
== Build 12.1.7 ==<br />
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
* Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen.<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: VPN Client wurde aktualisiert. <br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden.<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war.<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich.<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt.<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert.<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte.<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<!-- <br />
<br>{{Einblenden|{{#var:Known-Issues}}|{{#var:hide}}|true|dezent}}<br />
{| class="sptable2 pd5 border-default hide-col2"<br />
! {{#var:Problem}} !! {{#var:Ursache}} !! {{#var:Workaround}} !! {{#var:Version betroffen}} !! {{#var:Version behoben}}<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:DNS-Objekte-31 Zeichen}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:DNS-Objekte-31 Zeichen--Ursache}} <br />
| {{#var:DNS-Objekte-31 Zeichen--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.2 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.3.1<br />
<br />
<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:--Ursache}} <br />
| {{#var:--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.1 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.2<br />
<br />
|}<br />
</div></span><br />
</li><br />
--><br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte.<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden.<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen.<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]].<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar.<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] Userinteface-Administrator zum Anlegen und Verwalten von Captive Portal Benutzern.<br />
<br />
;WLAN WPA3:<br />
:* einer UTM UTMs mit WiFi Wifi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt.<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden.<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI.<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert.<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut.<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen.<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst.<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert.<br />
* ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* VPN Client wurde aktualisiert.<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt.<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht.<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078).<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert.<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte.<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde.<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich.<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst.<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen.<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war.<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen.<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst.<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren.<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt.<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich.<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat.<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben.<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war.<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt.<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde.<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst.<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst.<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt.<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich.<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen.<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben.<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC.<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen.<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben.<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben.<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert.<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren.<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet.<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben.<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert.<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst.<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt.<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst.<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst.<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386]).<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren.<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt.<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben.<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt.<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen.<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich.<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben.<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst.<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters.<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird.<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben.<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden.<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt.<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt.<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen.<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen.<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt.<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat.<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen.<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen.<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616]).<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war.<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Update des SSL VPN Clients.<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen.<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte.<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen.<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden.<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte.<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen.<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt.<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde.<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten.<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben.<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben.<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben.<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten.<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat.<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben.<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte.<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen.<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben.<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten.<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten.<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden.<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten.<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche.<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert.<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]].<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed.<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt.<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend.<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde.<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte.<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben.<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet.<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben.<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt.<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben.<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU.<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar.<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden.<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar.<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert.<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert.<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway.<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails.<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar.<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden.<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben.<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt.<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben.<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert.<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert.<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst.<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst.<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet.<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert.<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration.<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden.<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch.<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen.<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden.<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist.<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben.<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet.<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben.<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP.<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM.<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen.<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2.<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden.<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden.<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen.<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen.<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478]).<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde.<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat.<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen.<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist.<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist.<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist.<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist.<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen.<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben.<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
* Maintenance: Online Hilfe aktualisiert.<br />
* Maintenance: Standardwerte für RSA Keys angepasst.<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar.<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen.<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert.<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten.<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI.<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper.<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war.<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten.<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt.<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert.<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert.<br />
* Feature: IPV6 BGP Routing Daemon implementiert.<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus.<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912]).<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde.<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden.<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben.<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert.<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet.<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface.<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar.<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys.<br />
** Zusätzliche, erweiterte Einstellungen.<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]]).<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt.<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]]).<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]]).<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden.<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer.<br />
** Erweiterte Suchfilter im Mailfilter UI.<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet.<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP.<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert.<br />
** Widgets im AdminInterface können manuell aktualisiert werden.<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar.<br />
** Neue Schnell-Suchfunktion im WebInterface.<br />
** Tab-Completion im CLI-Terminal.<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert.<br />
** Verbessertes Fenstermanagement.<br />
** Verwendung von Vektorgrafiken.<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog.<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen.<br />
** Alternative Ansicht in den Portlets (Widgets).<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden.<br />
** Mehrere E-Mail-Attribute werden unterstützt.<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]]).<br />
** Unterstützung für SMB2/SMB3 und Kerberos.<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy.<br />
** Unterstützung für mehrere Webfilterregeln pro Profil.<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]]).<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer.<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP).<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden.<br />
* Connection Tracking (CT) pro Dienst manuell definierbar.<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern.<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität.<br />
** Security Einstellungen separat für alle Ziele definierbar.<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert.<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP.<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben.<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt.<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden.<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird.<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden.<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen.<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473]).<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682]).<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung.<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM.<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390]).<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last.<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert.<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361]).<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten.<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann.<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen.<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM.<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden.<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert.<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden.<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202]).<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt.<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM.<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden.<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten.<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert.<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380]).<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert.<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert.<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert.<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert.<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen.<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC.<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735]).<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren.<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen.<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde.<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden.<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet.<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen.<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern.<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515]).<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002]).<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben.<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben.<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen.<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal.<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde.<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde.<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs.<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß.<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden.<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt.<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen.<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden.<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten.<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt.<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden.<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“.<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert.<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert.<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371]).<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten.<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze.<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten.<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden.<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert.<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde.<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist.<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht.<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3).<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden.<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde.<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden.<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023]).<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde.<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP]).<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung.<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt.<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben.<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird.<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt.<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet.<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben.<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird.<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden.<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508]).<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500).<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden.<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst.<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479]).<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM.<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet.<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen.<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann.<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird.<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden.<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface.<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM.<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt.<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an.<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar.<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können.<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden.<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten.<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden.<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]]).<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter.<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt.<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert.<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben.<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst.<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben.<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt.<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist.<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert.<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen.<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein.<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]]).<br />
* Feature: Automatische Kanalsuche für WLAN.<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst.<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden.<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt.<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen.<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben.<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar.<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar.<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen.<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]]).<br />
* Feature: IPv6 Unterstützung für SSL VPN.<br />
* Feature: Neuer IPSec Dienst.<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden.<br />
* Feature: Webinterface ist nun responsive.<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an.<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt.<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr.<br />
* Feature: Protokolle für Syslog Server einstellbar.<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS.<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden.<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt.<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb.<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete.<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]]).<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt.<br />
* Maintenance: Verbesserte Hyper-V Unterstützung.<br />
* Maintenance: Überarbeitung Installation Wizard.<br />
* Maintenance: Überarbeitung SSL VPN Wizard.<br />
* Maintenance: Überarbeitung IPSec Wizard.<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet.<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet.<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]]).<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt.<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert.<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256.<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX.<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert.<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden.<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun.<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt.<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden.<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden.<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter.<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700.<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben.<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195]).<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben.<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben.<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben.<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden.<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv.<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse.<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden.<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich.<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben.<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben.<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde.<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7).<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Libarchiv Library aktualisiert.<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar.<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst.<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an.<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben.<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben.<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben.<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de.<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst.<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176]).<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Kernel Update für USB3.<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy.<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe.<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s.<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert.<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'').<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547]).<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3.<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1.<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778]).<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197]).<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728]).<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert.<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert.<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert.<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist.<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert.<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben.<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet.<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP.<br />
* Maintenance: OpenSSL aktualisiert.<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM.<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden.<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt.<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen.<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden.<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt.<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen.<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki]).<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki]).<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit).<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden.<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden.<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt.<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht.<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name.<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten.<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln.<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki]).<br />
* Maintenance: Verbessertes Cache Management des Content-Filter.<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet.<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt.<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert.<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt.<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar.<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen.<br />
* Maintenance: Allgemeine Performance Verbesserungen.<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben.<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert.<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt.<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt.<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet.<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen.<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay.<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist.<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails.<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen.<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt.<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht.<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort.<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN.<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar.<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben.<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben.<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben.<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben.<br />
*Maintenance: Variables Paging in den LDAP Einstellungen.<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt.<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt.<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv.<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477]).<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt.<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden.<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt.<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793]).<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind.<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird.<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username.<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind.<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben.<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben.<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben.<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben.<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben.<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben.<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben.<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind.<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert.<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen.<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert.<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288]).<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284]).<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden.<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters.<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun.<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert.<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben.<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben.<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben.<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert.<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert.<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht.<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab.<br />
*Bugfix: Fehler in QoS-Filtern behoben.<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki]).<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki]).<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki]).<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration.<br />
*Feature: Digest-E-Mail Report (Spamreport).<br />
*Feature: Neues User-Interface.<br />
*Feature: Neuer Regel-Wizard im Admin-Interface.<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet.<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter.<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen.<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface.<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface.<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN.<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr.<br />
*Feature: Neue Online-Hilfe im Admin-Interface.<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface.<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki]).<br />
*Feature: QR-Codes für OTP und WLAN.<br />
*Feature: Neue Cyren und Clamav Scan-Engines.<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6.<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst.<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway.<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235]).<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt).<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b).<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500).<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert.<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt.<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192).<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben.<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt.<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts.<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben.<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen.<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library.<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben.<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben.<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben.<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert.<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden.<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2).<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben.<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange.<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben.<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert.<br />
*Bugfix: Update der SSL Library.<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben.<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben.<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben.<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben.<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1.<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate.<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben.<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt.<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben.<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert.<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert.<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben.<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen.<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung.<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben.<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz.<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben.<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben.<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben.<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden.<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“.<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt.<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht.<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert.<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung.<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden.<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden.<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien).<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden.<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet.<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren.<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden.<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen.<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht.<br />
*Bugfix: Logging des SNMP Dienstes angepasst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben.<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben.<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben.<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst.<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben.<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben.<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst.<br />
*Bugfix: LDAP Fehler im Mailrelay behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert.<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert.<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben.<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden.<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben.<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten.<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler.<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen.<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung.<br />
*Feature: Lokale HTTP Proxy Auswertung.<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client.<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten.<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden.<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden.<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar.<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden.<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar.<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar.<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität.<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert.<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt.<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert.<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben.<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben.<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration.<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11).<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben.<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert.<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben.<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden.<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz.<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden.<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben.<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen.<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert.<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert.<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert.<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert.<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen.<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt.<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails.<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet.<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers.<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy.<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden.<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich.<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten.<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben.<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist.<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver.<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst.<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN.<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank.<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen.<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke.<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt.<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert.<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert.<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting.<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt.<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt.<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung.<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert.<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client.<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules.<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough.<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar.<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben.<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben.<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben.<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt.<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben.<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben.<br />
* Bugfix: HTTP Proxy Performance verbessert.<br />
* Bugfix: Caching im Contentfilter verbessert.<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben.<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben.<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben.<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt.<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung.<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen.<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen.<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar.<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten.<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen.<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10.<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface.<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface.<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert.<br />
* Bugfix: Contenfilter funktionierte nicht korrekt.<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden.<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben.<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert.<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden.<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse).<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler.<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen.<br />
<endFeed /><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=80220UTM/Changelog2021-08-03T07:43:42Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<startFeed /><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
== Build 12.1.7 Reseller Preview ==<br />
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small><br />
<br />
* Bugfix: Fehler behoben bei welchem eine laufende Clientless VPN Verbindung nach 10 Minuten vom UI getrennt wurde.<br />
* Bugfix: Verhalten des UI beim ändern des Webinterface Port wurde Benutzerfreundlicher gestaltet.<br />
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: SOC Support wurde angepasst.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
* Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen.<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: VPN Client wurde aktualisiert. <br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden.<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war.<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich.<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt.<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert.<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte.<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<!-- <br />
<br>{{Einblenden|{{#var:Known-Issues}}|{{#var:hide}}|true|dezent}}<br />
{| class="sptable2 pd5 border-default hide-col2"<br />
! {{#var:Problem}} !! {{#var:Ursache}} !! {{#var:Workaround}} !! {{#var:Version betroffen}} !! {{#var:Version behoben}}<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:DNS-Objekte-31 Zeichen}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:DNS-Objekte-31 Zeichen--Ursache}} <br />
| {{#var:DNS-Objekte-31 Zeichen--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.2 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.3.1<br />
<br />
<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:--Ursache}} <br />
| {{#var:--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.1 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.2<br />
<br />
|}<br />
</div></span><br />
</li><br />
--><br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte.<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden.<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen.<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]].<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar.<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] Userinteface-Administrator zum Anlegen und Verwalten von Captive Portal Benutzern.<br />
<br />
;WLAN WPA3:<br />
:* einer UTM UTMs mit WiFi Wifi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt.<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden.<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI.<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert.<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut.<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen.<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst.<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert.<br />
* ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* VPN Client wurde aktualisiert.<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt.<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht.<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078).<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert.<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte.<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde.<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich.<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst.<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen.<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war.<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen.<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst.<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren.<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt.<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich.<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat.<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben.<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war.<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt.<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde.<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst.<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst.<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt.<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich.<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen.<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben.<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC.<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen.<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben.<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben.<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert.<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren.<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet.<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben.<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert.<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst.<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt.<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst.<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst.<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386]).<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren.<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt.<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben.<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt.<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen.<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich.<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben.<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst.<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters.<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird.<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben.<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden.<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt.<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt.<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen.<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen.<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt.<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat.<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen.<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen.<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616]).<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war.<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Update des SSL VPN Clients.<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen.<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte.<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen.<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden.<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte.<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen.<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt.<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde.<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten.<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben.<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben.<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben.<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten.<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat.<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben.<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte.<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen.<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben.<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten.<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten.<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden.<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten.<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche.<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert.<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]].<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed.<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt.<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend.<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde.<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte.<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben.<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet.<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben.<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt.<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben.<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU.<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar.<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden.<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar.<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert.<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert.<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway.<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails.<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar.<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden.<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben.<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt.<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben.<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert.<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert.<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst.<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst.<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet.<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert.<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration.<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden.<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch.<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen.<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden.<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist.<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben.<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet.<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben.<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP.<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM.<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen.<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2.<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden.<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden.<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen.<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen.<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478]).<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde.<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat.<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen.<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist.<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist.<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist.<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist.<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen.<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben.<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
* Maintenance: Online Hilfe aktualisiert.<br />
* Maintenance: Standardwerte für RSA Keys angepasst.<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar.<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen.<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert.<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten.<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI.<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper.<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war.<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten.<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt.<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert.<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert.<br />
* Feature: IPV6 BGP Routing Daemon implementiert.<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus.<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912]).<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde.<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden.<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben.<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert.<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet.<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface.<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar.<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys.<br />
** Zusätzliche, erweiterte Einstellungen.<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]]).<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt.<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]]).<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]]).<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden.<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer.<br />
** Erweiterte Suchfilter im Mailfilter UI.<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet.<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP.<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert.<br />
** Widgets im AdminInterface können manuell aktualisiert werden.<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar.<br />
** Neue Schnell-Suchfunktion im WebInterface.<br />
** Tab-Completion im CLI-Terminal.<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert.<br />
** Verbessertes Fenstermanagement.<br />
** Verwendung von Vektorgrafiken.<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog.<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen.<br />
** Alternative Ansicht in den Portlets (Widgets).<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden.<br />
** Mehrere E-Mail-Attribute werden unterstützt.<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]]).<br />
** Unterstützung für SMB2/SMB3 und Kerberos.<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy.<br />
** Unterstützung für mehrere Webfilterregeln pro Profil.<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]]).<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer.<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP).<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden.<br />
* Connection Tracking (CT) pro Dienst manuell definierbar.<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern.<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität.<br />
** Security Einstellungen separat für alle Ziele definierbar.<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert.<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP.<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben.<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt.<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden.<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird.<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden.<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen.<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473]).<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682]).<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung.<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM.<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390]).<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last.<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert.<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361]).<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten.<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann.<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen.<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM.<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden.<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert.<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden.<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202]).<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt.<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM.<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden.<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten.<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert.<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380]).<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert.<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert.<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert.<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert.<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen.<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC.<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735]).<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren.<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen.<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde.<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden.<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet.<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen.<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern.<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515]).<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002]).<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben.<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben.<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen.<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal.<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde.<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde.<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs.<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß.<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden.<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt.<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen.<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden.<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten.<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt.<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden.<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“.<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert.<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert.<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371]).<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten.<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze.<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten.<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden.<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert.<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde.<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist.<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht.<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3).<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden.<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde.<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden.<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023]).<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde.<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP]).<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung.<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt.<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben.<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird.<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt.<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet.<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben.<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird.<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden.<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508]).<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500).<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden.<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst.<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479]).<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM.<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet.<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen.<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann.<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird.<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden.<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface.<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM.<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt.<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an.<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar.<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können.<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden.<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten.<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden.<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]]).<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter.<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt.<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert.<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben.<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst.<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben.<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt.<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist.<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert.<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen.<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein.<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]]).<br />
* Feature: Automatische Kanalsuche für WLAN.<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst.<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden.<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt.<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen.<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben.<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar.<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar.<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen.<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]]).<br />
* Feature: IPv6 Unterstützung für SSL VPN.<br />
* Feature: Neuer IPSec Dienst.<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden.<br />
* Feature: Webinterface ist nun responsive.<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an.<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt.<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr.<br />
* Feature: Protokolle für Syslog Server einstellbar.<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS.<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden.<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt.<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb.<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete.<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]]).<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt.<br />
* Maintenance: Verbesserte Hyper-V Unterstützung.<br />
* Maintenance: Überarbeitung Installation Wizard.<br />
* Maintenance: Überarbeitung SSL VPN Wizard.<br />
* Maintenance: Überarbeitung IPSec Wizard.<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet.<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet.<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]]).<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt.<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert.<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256.<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX.<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert.<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden.<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun.<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt.<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden.<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden.<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter.<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700.<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben.<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195]).<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben.<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben.<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben.<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden.<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv.<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse.<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden.<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich.<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben.<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben.<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde.<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7).<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Libarchiv Library aktualisiert.<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar.<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst.<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an.<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben.<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben.<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben.<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de.<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst.<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176]).<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Kernel Update für USB3.<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy.<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe.<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s.<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert.<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'').<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547]).<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3.<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1.<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778]).<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197]).<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728]).<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert.<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert.<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert.<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist.<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert.<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben.<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet.<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP.<br />
* Maintenance: OpenSSL aktualisiert.<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM.<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden.<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt.<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen.<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden.<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt.<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen.<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki]).<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki]).<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit).<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden.<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden.<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt.<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht.<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name.<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten.<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln.<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki]).<br />
* Maintenance: Verbessertes Cache Management des Content-Filter.<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet.<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt.<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert.<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt.<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar.<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen.<br />
* Maintenance: Allgemeine Performance Verbesserungen.<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben.<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert.<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt.<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt.<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet.<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen.<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay.<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist.<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails.<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen.<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt.<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht.<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort.<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN.<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar.<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben.<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben.<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben.<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben.<br />
*Maintenance: Variables Paging in den LDAP Einstellungen.<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt.<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt.<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv.<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477]).<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt.<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden.<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt.<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793]).<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind.<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird.<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username.<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind.<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben.<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben.<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben.<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben.<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben.<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben.<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben.<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind.<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert.<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen.<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert.<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288]).<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284]).<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden.<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters.<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun.<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert.<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben.<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben.<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben.<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert.<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert.<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht.<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab.<br />
*Bugfix: Fehler in QoS-Filtern behoben.<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki]).<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki]).<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki]).<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration.<br />
*Feature: Digest-E-Mail Report (Spamreport).<br />
*Feature: Neues User-Interface.<br />
*Feature: Neuer Regel-Wizard im Admin-Interface.<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet.<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter.<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen.<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface.<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface.<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN.<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr.<br />
*Feature: Neue Online-Hilfe im Admin-Interface.<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface.<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki]).<br />
*Feature: QR-Codes für OTP und WLAN.<br />
*Feature: Neue Cyren und Clamav Scan-Engines.<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6.<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst.<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway.<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235]).<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt).<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b).<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500).<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert.<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt.<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192).<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben.<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt.<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts.<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben.<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen.<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library.<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben.<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben.<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben.<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert.<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden.<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2).<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben.<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange.<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben.<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert.<br />
*Bugfix: Update der SSL Library.<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben.<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben.<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben.<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben.<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1.<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate.<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben.<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt.<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben.<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert.<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert.<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben.<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen.<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung.<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben.<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz.<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben.<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben.<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben.<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden.<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“.<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt.<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht.<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert.<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung.<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden.<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden.<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien).<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden.<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet.<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren.<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden.<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen.<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht.<br />
*Bugfix: Logging des SNMP Dienstes angepasst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben.<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben.<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben.<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst.<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben.<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben.<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst.<br />
*Bugfix: LDAP Fehler im Mailrelay behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert.<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert.<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben.<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden.<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben.<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten.<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler.<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen.<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung.<br />
*Feature: Lokale HTTP Proxy Auswertung.<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client.<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten.<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden.<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden.<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar.<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden.<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar.<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar.<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität.<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert.<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt.<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert.<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben.<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben.<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration.<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11).<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben.<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert.<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben.<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden.<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz.<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden.<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben.<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen.<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert.<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert.<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert.<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert.<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen.<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt.<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails.<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet.<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers.<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy.<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden.<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich.<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten.<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben.<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist.<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver.<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst.<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN.<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank.<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen.<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke.<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt.<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert.<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert.<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting.<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt.<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt.<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung.<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert.<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client.<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules.<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough.<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar.<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben.<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben.<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben.<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt.<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben.<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben.<br />
* Bugfix: HTTP Proxy Performance verbessert.<br />
* Bugfix: Caching im Contentfilter verbessert.<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben.<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben.<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben.<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt.<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung.<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen.<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen.<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar.<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten.<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen.<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10.<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface.<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface.<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert.<br />
* Bugfix: Contenfilter funktionierte nicht korrekt.<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden.<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben.<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert.<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden.<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse).<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler.<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen.<br />
<endFeed /><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenimhttps://wiki.securepoint.de/index.php?title=UTM/Changelog&diff=80214UTM/Changelog2021-07-07T08:25:07Z<p>Evgenim: </p>
<hr />
<div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|fal fa-clipboard-list}}<br />
{{:UTM/Changelog.lang}}<br />
<br />
</div>{{DISPLAYTITLE:{{#var:display}} }}<br />
<br />
{{Changelog-Inhalt}}<br />
<br />
<startFeed /><br />
<div class="startbox-flex check noitalic"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''<br />
</div><div class="startbox-body"><br />
<br />
== Build 12.1.5 Reseller Preview ==<br />
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small><br />
<br />
* Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen.<br />
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: VPN Client wurde aktualisiert. <br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
== Build 12.1.3.1 Reseller Preview ==<br />
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden.<br />
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war.<br />
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich.<br />
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt.<br />
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert.<br />
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte.<br />
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<!-- <br />
<br>{{Einblenden|{{#var:Known-Issues}}|{{#var:hide}}|true|dezent}}<br />
{| class="sptable2 pd5 border-default hide-col2"<br />
! {{#var:Problem}} !! {{#var:Ursache}} !! {{#var:Workaround}} !! {{#var:Version betroffen}} !! {{#var:Version behoben}}<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:DNS-Objekte-31 Zeichen}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:DNS-Objekte-31 Zeichen--Ursache}} <br />
| {{#var:DNS-Objekte-31 Zeichen--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.2 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.3.1<br />
<br />
<br />
|-<br />
| {{mobil|{{whitebox|{{#var:Ursache}}:}} }} {{#var:}} <br />
| {{mobil|{{whitebox|{{#var:Workaround}}:}} }} {{#var:--Ursache}} <br />
| {{#var:--Workaround}} <br />
| {{mobil|{{whitebox|{{#var:Version betroffen}}:}} }} 12.1.1 <br />
| {{mobil|{{whitebox|{{#var:Version behoben}}:}} }} 12.1.2<br />
<br />
|}<br />
</div></span><br />
</li><br />
--><br />
== Build 12.1.2 Reseller Preview ==<br />
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte.<br />
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden.<br />
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen.<br />
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}<br />
<br />
<br />
== Build 12.1.1 Reseller Preview ==<br />
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small><br />
<br />
<div class="startbox-flex"><br />
'''<u>Features:</u>'''<br />
<div class="Einrücken"><br />
;Let's Encrypt/ACME:<br />
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]].<br />
<br />
;Captive Portal:<br />
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]<br />
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar.<br />
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] Userinteface-Administrator zum Anlegen und Verwalten von Captive Portal Benutzern.<br />
<br />
;WLAN WPA3:<br />
:* einer UTM UTMs mit WiFi Wifi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt.<br />
<br />
;Paketfilter:<br />
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden.<br />
<br />
;UEFI Support:<br />
:* Der Installer der UTM V12 unterstützt nun UEFI.<br />
<br />
;Mailconnector:<br />
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert.<br />
<br />
;OTP:<br />
:* Unterstützung für base64-Verschlüsselung wurde eingebaut.<br />
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen.<br />
<br />
;Netzwerkschnittstellen:<br />
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst.<br />
</div></div><br />
<br />
;<u>Maintenance:</u><br />
<div class="Einrücken2"><br />
* Diverse Aktualisierungen am Betriebssystem<br />
* Umstellung des Betriebssystems auf 64Bit.<br />
* Aktualisierungen der Appliance Bilder für die neue UTM G5.<br />
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert.<br />
* ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* VPN Client wurde aktualisiert.<br />
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt.<br />
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht.<br />
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li><br />
</div><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
== Build 11.8.16.1 ==<br />
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
<br />
<br />
== Build 11.8.16 ==<br />
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small><br />
<br />
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack").<br />
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078).<br />
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Liste der Mobile APN wurde aktualisiert.<br />
<br />
== Build 11.8.15 ==<br />
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small><br />
<br />
* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte.<br />
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde.<br />
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich.<br />
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst.<br />
<br />
== Build 11.8.14 ==<br />
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small><br />
<br />
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Diverse Betriebssystem Aktualisierungen.<br />
<br />
== Build 11.8.13 ==<br />
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small><br />
<br />
* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war.<br />
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben.<br />
* Maintenance: VPN Client wurde aktualisiert.<br />
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen.<br />
<br />
== Build 11.8.12 ==<br />
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small><br />
<br />
* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst.<br />
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren.<br />
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt.<br />
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich.<br />
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat.<br />
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben.<br />
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war.<br />
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt.<br />
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde.<br />
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst.<br />
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst.<br />
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert.<br />
* Maintenance: Appliancebilder aktualisiert.<br />
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt.<br />
<br />
== Build 11.8.11 ==<br />
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small><br />
<br />
* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich.<br />
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen.<br />
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben.<br />
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC.<br />
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen.<br />
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben.<br />
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben.<br />
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert.<br />
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren.<br />
<br />
== Build 11.8.10 ==<br />
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small><br />
<br />
* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet.<br />
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben.<br />
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert.<br />
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst.<br />
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt.<br />
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst.<br />
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst.<br />
<br />
== Build 11.8.9 ==<br />
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386]).<br />
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren.<br />
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt.<br />
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben.<br />
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt.<br />
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen.<br />
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich.<br />
<br />
== Build 11.8.8.8 ==<br />
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small><br />
<br />
* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben.<br />
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst.<br />
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert.<br />
<br />
== Build 11.8.8.7 ==<br />
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small><br />
<br />
* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters.<br />
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird.<br />
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben.<br />
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
== Build 11.8.8.6 ==<br />
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small><br />
<br />
* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden.<br />
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt.<br />
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt.<br />
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen.<br />
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen.<br />
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt.<br />
<br />
== Build 11.8.8.5 ==<br />
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat.<br />
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen.<br />
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen.<br />
<br />
== Build 11.8.8.4 ==<br />
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616]).<br />
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war.<br />
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup><br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Update des SSL VPN Clients.<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
== Build 11.8.8.3 ==<br />
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small><br />
<br />
* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen.<br />
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte.<br />
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen.<br />
<br />
== Build 11.8.8.2 Reseller Preview ==<br />
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden.<br />
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte.<br />
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen.<br />
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt.<br />
<br />
== Build 11.8.8.1 Reseller Preview ==<br />
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small><br />
<br />
* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde.<br />
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten.<br />
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben.<br />
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben.<br />
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
<br />
== Build 11.8.8 Reseller Preview ==<br />
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small><br />
<br />
* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben.<br />
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten.<br />
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat.<br />
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben.<br />
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte.<br />
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen.<br />
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben.<br />
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten.<br />
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten.<br />
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden.<br />
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten.<br />
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche.<br />
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert.<br />
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]].<br />
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed.<br />
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt.<br />
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend.<br />
<br />
==Build 11.8.7.2==<br />
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small><br />
<br />
* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde.<br />
<br />
==Build 11.8.7.1==<br />
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small><br />
<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte.<br />
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben.<br />
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway<br />
<br />
==Build 11.8.7==<br />
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small><br />
<br />
* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben. <br />
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet.<br />
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben.<br />
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt.<br />
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben.<br />
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben.<br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU.<br />
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar.<br />
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar. <br />
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden.<br />
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar.<br />
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]<br />
<br />
==Build 11.8.6==<br />
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small><br />
<br />
* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert.<br />
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt. <br />
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme. <br />
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert.<br />
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert.<br />
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway.<br />
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails.<br />
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar.<br />
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden.<br />
<br />
==Build 11.8.5==<br />
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small><br />
<br />
* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben.<br />
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt.<br />
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben.<br />
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert.<br />
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert.<br />
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst.<br />
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst.<br />
* Maintenance: Die DBUS Einstellungen wurden gehärtet.<br />
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert.<br />
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration.<br />
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden.<br />
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch.<br />
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen.<br />
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden.<br />
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist.<br />
<br />
==Build 11.8.4==<br />
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small><br />
<br />
* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben.<br />
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet.<br />
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben.<br />
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP.<br />
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM.<br />
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen.<br />
* Maintenance: Mailconnector unterstützt nun TLSv1.2.<br />
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden.<br />
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden.<br />
<br />
==Build 11.8.3.4==<br />
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen.<br />
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen.<br />
<br />
==Build 11.8.3.3==<br />
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478]).<br />
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde.<br />
<br />
==Build 11.8.3.2==<br />
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat.<br />
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen.<br />
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist.<br />
<br />
==Build 11.8.3.1==<br />
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist.<br />
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist.<br />
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist.<br />
<br />
==Build 11.8.3==<br />
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small><br />
<br />
* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup><br />
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup><br />
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen.<br />
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben.<br />
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert.<br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
* Maintenance: Online Hilfe aktualisiert.<br />
* Maintenance: Standardwerte für RSA Keys angepasst.<br />
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar.<br />
<br />
<br />
1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
==Build 11.8.2.1 Reseller Preview==<br />
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small><br />
<br />
* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen.<br />
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert.<br />
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten.<br />
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden. <br />
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway.<br />
<br />
==Build 11.8.2 Reseller Preview==<br />
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI.<br />
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper.<br />
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war.<br />
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten.<br />
* Feature: Mailrelay durch Postfix Implementation ersetzt.<br />
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert.<br />
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert.<br />
* Feature: IPV6 BGP Routing Daemon implementiert.<br />
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus.<br />
<br />
==Build 11.8.1 Reseller Preview==<br />
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912]).<br />
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde.<br />
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden.<br />
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben.<br />
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert.<br />
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet.<br />
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface.<br />
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt. <br />
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar.<br />
<br />
==Build 11.8.0 Reseller Preview==<br />
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small><br />
<br />
'''Features:'''<br />
<br />
* Alerting-Center:<br />
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]]).<br />
* Identity based Firewall (IBF):<br />
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]). <br />
* SSLVPN:<br />
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys.<br />
** Zusätzliche, erweiterte Einstellungen.<br />
* Sicherheit:<br />
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]]).<br />
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt.<br />
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* DSGVO:<br />
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]]).<br />
* Mailfilter:<br />
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]]).<br />
** Spam-Reports können bis zu vier Mal am Tag verschickt werden.<br />
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer.<br />
** Erweiterte Suchfilter im Mailfilter UI.<br />
* AdminInterface:<br />
** Installations-Wizard überarbeitet.<br />
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP.<br />
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert.<br />
** Widgets im AdminInterface können manuell aktualisiert werden.<br />
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar.<br />
** Neue Schnell-Suchfunktion im WebInterface.<br />
** Tab-Completion im CLI-Terminal.<br />
** Dialog zum Bearbeiten der Templates wurde stark erweitert.<br />
** Verbessertes Fenstermanagement.<br />
** Verwendung von Vektorgrafiken.<br />
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog.<br />
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen.<br />
** Alternative Ansicht in den Portlets (Widgets).<br />
** Überarbeiteter Firmware Updates Dialog<br />
* Neue Active Directory Attribute:<br />
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden.<br />
** Mehrere E-Mail-Attribute werden unterstützt.<br />
* Webproxy:<br />
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]]).<br />
** Unterstützung für SMB2/SMB3 und Kerberos.<br />
** Reverse Proxy unterstützt nun Perfect Forward Secrecy.<br />
** Unterstützung für mehrere Webfilterregeln pro Profil.<br />
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]]).<br />
* Neue statische Passwort-Richtlinie für lokale Benutzer.<br />
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP).<br />
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden.<br />
* Connection Tracking (CT) pro Dienst manuell definierbar.<br />
* Unterstützung des Imports von PKCS12 Zertifikats-Containern.<br />
* Clientless VPN:<br />
** Unterstützung von NLA Security, Windows 10 Kompatibilität.<br />
** Security Einstellungen separat für alle Ziele definierbar.<br />
<br />
<br />
'''Maintenance:'''<br />
<br />
* Unterstützung für LTE Karten verbessert.<br />
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown].<br />
* Aktualisierung aller Komponenten u.a.:<br />
** libressl: 2.7.3<br />
** strongswan: 5.6.2<br />
** squid: 3.5.27<br />
** samba: 4.8.3<br />
** clamav: 0.101.1<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP.<br />
<br />
==Build 11.7.15==<br />
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small><br />
<br />
* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben.<br />
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben.<br />
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt.<br />
<br />
==Build 11.7.14==<br />
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden.<br />
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird.<br />
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden.<br />
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen.<br />
<br />
==Build 11.7.13==<br />
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small><br />
<br />
* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473]).<br />
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682]).<br />
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung.<br />
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM.<br />
<br />
==Build 11.7.12==<br />
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390]).<br />
<br />
==Build 11.7.11==<br />
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last.<br />
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert.<br />
<br />
==Build 11.7.10==<br />
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361]).<br />
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten.<br />
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann.<br />
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen.<br />
<br />
==Build 11.7.9==<br />
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small><br />
<br />
* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM.<br />
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden.<br />
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert.<br />
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden.<br />
<br />
==Build 11.7.8==<br />
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202]).<br />
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt.<br />
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM.<br />
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden.<br />
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst. <br />
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten.<br />
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert.<br />
<br />
==Build 11.7.7==<br />
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380]).<br />
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert.<br />
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert.<br />
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert.<br />
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert. <br />
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert.<br />
<br />
==Build 11.7.6.1==<br />
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small><br />
<br />
* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen.<br />
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC.<br />
<br />
==Build 11.7.6==<br />
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735]).<br />
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden. <br />
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren.<br />
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen.<br />
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde.<br />
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden.<br />
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet.<br />
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen.<br />
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern.<br />
<br />
==Build 11.7.5==<br />
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small><br />
<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106]).<br />
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515]).<br />
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002]).<br />
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben.<br />
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben.<br />
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen.<br />
* Bugfix: Behebt ein Memory-Leak im Captive-Portal.<br />
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde.<br />
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde.<br />
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs.<br />
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß.<br />
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden.<br />
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt.<br />
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen.<br />
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden.<br />
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten.<br />
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt.<br />
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden.<br />
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“.<br />
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert.<br />
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert.<br />
<br />
==Build 11.7.4==<br />
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small><br />
<br />
* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371]).<br />
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten.<br />
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze.<br />
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten.<br />
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden.<br />
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert.<br />
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde.<br />
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist.<br />
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht.<br />
<br />
==Build 11.7.3.1==<br />
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small><br />
<br />
* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3).<br />
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden.<br />
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde.<br />
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden.<br />
<br />
==Build 11.7.3==<br />
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small><br />
<br />
* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023]).<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde.<br />
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde. <br />
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP]).<br />
* Feature: HTTP Proxy unterstützt nun SMP Skalierung.<br />
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt.<br />
* Maintenance: Darstellung des Captive Portals angepasst. <br />
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben.<br />
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird.<br />
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht.<br />
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.<br />
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt.<br />
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet.<br />
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben.<br />
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird.<br />
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden.<br />
<br />
==Build 11.7.2.2==<br />
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508]).<br />
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500).<br />
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden.<br />
* Bugfix: Behebt einen Fehler im Netzwerkdienst.<br />
<br />
==Build 11.7.2.1==<br />
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small><br />
<br />
* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479]).<br />
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM.<br />
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet.<br />
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen.<br />
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann.<br />
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird.<br />
<br />
==Build 11.7.2==<br />
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small><br />
<br />
* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden.<br />
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface.<br />
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM.<br />
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt.<br />
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an.<br />
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar.<br />
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können.<br />
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden.<br />
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden.<br />
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten.<br />
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden.<br />
<br />
==Build 11.7.1 Reseller Preview==<br />
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small><br />
<br />
* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]]).<br />
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter.<br />
* Maintenance: Obsolete IPSec Einstellungen entfernt.<br />
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert.<br />
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben.<br />
* Bugfix: Vmalloc Speicher des Kernels angepasst.<br />
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben.<br />
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt.<br />
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist.<br />
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert.<br />
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen.<br />
<br />
<br />
'''Hinweise:'''<br />
<br />
* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein.<br />
<br />
==Build 11.7.0 Reseller Preview==<br />
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small><br />
<br />
* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]]).<br />
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]]).<br />
* Feature: Automatische Kanalsuche für WLAN.<br />
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst.<br />
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden.<br />
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt.<br />
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen.<br />
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben.<br />
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar.<br />
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar.<br />
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen.<br />
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]]).<br />
* Feature: IPv6 Unterstützung für SSL VPN.<br />
* Feature: Neuer IPSec Dienst.<br />
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden.<br />
* Feature: Webinterface ist nun responsive.<br />
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an.<br />
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt.<br />
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr.<br />
* Feature: Protokolle für Syslog Server einstellbar.<br />
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS.<br />
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden.<br />
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt.<br />
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb.<br />
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete.<br />
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]]).<br />
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt.<br />
* Maintenance: Verbesserte Hyper-V Unterstützung.<br />
* Maintenance: Überarbeitung Installation Wizard.<br />
* Maintenance: Überarbeitung SSL VPN Wizard.<br />
* Maintenance: Überarbeitung IPSec Wizard.<br />
* Maintenance: Live Log im administrativen Webinterface überarbeitet.<br />
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet.<br />
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]]).<br />
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt.<br />
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert.<br />
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256.<br />
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX.<br />
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX. <br />
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert.<br />
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar. <br />
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden.<br />
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun.<br />
<br />
<br><br />
'''Hinweise:'''<br />
<br />
* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt.<br />
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden.<br />
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden.<br />
<br />
==Build 11.6.12==<br />
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small><br />
<br />
* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter.<br />
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700.<br />
<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.11==<br />
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small><br />
<br />
* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben.<br />
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195]).<br />
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben.<br />
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben.<br />
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.10==<br />
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small><br />
<br />
* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben.<br />
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden.<br />
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv.<br />
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.9==<br />
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small><br />
<br />
* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse.<br />
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden.<br />
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.8==<br />
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small><br />
<br />
* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich.<br />
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben.<br />
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben.<br />
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde.<br />
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7).<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Libarchiv Library aktualisiert.<br />
* Feature: SPF im Greylisting des Mailrelay konfigurierbar.<br />
* Feature: E-Mail Statistiken im Admin- und User-Interface.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.7==<br />
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small><br />
<br />
* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst.<br />
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an.<br />
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben.<br />
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben.<br />
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben.<br />
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de.<br />
* Maintenance: Clientless VPN Timeout im User-Interface angepasst.<br />
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.6==<br />
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small><br />
<br />
* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176]).<br />
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small><br />
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails. <br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Update 30.05.2016:'''<br />
<br />
Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen. <br />
<br />
Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:<br />
<br />
*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein. <br />
<br />
*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.5==<br />
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small><br />
<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Kernel Update für USB3.<br />
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy.<br />
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe.<br />
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.4==<br />
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s.<br />
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert.<br />
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente. <br />
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'').<br />
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.3==<br />
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small><br />
<br />
*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547]).<br />
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3.<br />
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1.<br />
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.2==<br />
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small><br />
<br />
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778]).<br />
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197]).<br />
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728]).<br />
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert.<br />
* Maintenance: Startverhalten des SSL VPN Dienst verbessert. <br />
* Maintenance: Startverhalten des IPSec Dienst verbessert.<br />
* Maintenance: Fehlerbehandlung im Mailfilter verbessert.<br />
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist.<br />
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert.<br />
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben.<br />
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6.1==<br />
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small><br />
<br />
* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet.<br />
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP.<br />
* Maintenance: OpenSSL aktualisiert.<br />
* Maintenance: Clamav Scan-Engine aktualisiert.<br />
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM.<br />
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden.<br />
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt.<br />
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen.<br />
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.6==<br />
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small><br />
<br />
* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden.<br />
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt.<br />
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen.<br />
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki]).<br />
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki]).<br />
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit).<br />
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden.<br />
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden.<br />
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]). <br />
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern. <br />
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt.<br />
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht.<br />
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name.<br />
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten.<br />
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln.<br />
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki]).<br />
* Maintenance: Verbessertes Cache Management des Content-Filter.<br />
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet.<br />
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt.<br />
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert.<br />
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt.<br />
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar.<br />
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen.<br />
* Maintenance: Allgemeine Performance Verbesserungen.<br />
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben.<br />
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert.<br />
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt.<br />
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt.<br />
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet.<br />
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert. <br />
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen.<br />
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay.<br />
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist.<br />
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails.<br />
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen.<br />
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):<br />
<br />
Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).<br />
<br />
==Build 11.5.5==<br />
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small><br />
<br />
* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt.<br />
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht.<br />
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort.<br />
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN.<br />
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.4==<br />
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small><br />
<br />
*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar.<br />
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben.<br />
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben.<br />
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben.<br />
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben.<br />
*Maintenance: Variables Paging in den LDAP Einstellungen.<br />
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt.<br />
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt.<br />
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv.<br />
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3.1==<br />
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small><br />
<br />
*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt. <br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.3==<br />
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small><br />
<br />
*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477]).<br />
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt.<br />
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden.<br />
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt.<br />
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden. <br />
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten. <br />
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt. <br />
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.2==<br />
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small><br />
<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793]).<br />
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind.<br />
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird.<br />
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username.<br />
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind.<br />
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss.<br />
<br />
<br><br />
'''Known Issue:'''<br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren. <br />
<br />
Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:<br />
<br />
Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5.1==<br />
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small><br />
<br />
*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben.<br />
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben.<br />
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben.<br />
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben.<br />
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben.<br />
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben.<br />
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben.<br />
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind.<br />
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert.<br />
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen.<br />
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br><br />
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.<br />
<br />
Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216<br />
<br />
==Build 11.5==<br />
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small><br />
<br />
*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert.<br />
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288]).<br />
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284]).<br />
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden.<br />
*Bugfix: Verbesserung der Ladezeiten des Portfilters.<br />
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun.<br />
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert.<br />
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben.<br />
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben. <br />
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben.<br />
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben.<br />
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert.<br />
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert.<br />
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht.<br />
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab.<br />
*Bugfix: Fehler in QoS-Filtern behoben.<br />
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki]).<br />
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki]).<br />
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki]).<br />
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]). <br />
*Feature: Überarbeitete Active Directory/LDAP Integration.<br />
*Feature: Digest-E-Mail Report (Spamreport).<br />
*Feature: Neues User-Interface.<br />
*Feature: Neuer Regel-Wizard im Admin-Interface.<br />
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet.<br />
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter.<br />
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen.<br />
*Feature: Überarbeiteter Live-Log im Admin-Interface.<br />
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface.<br />
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN.<br />
*Feature: Portlets nun skalierbar. <br />
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr.<br />
*Feature: Neue Online-Hilfe im Admin-Interface.<br />
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface.<br />
*Feature: Audit Log dokumentiert Konfigurations-Änderungen. <br />
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki]).<br />
*Feature: QR-Codes für OTP und WLAN.<br />
*Feature: Neue Cyren und Clamav Scan-Engines.<br />
*Feature: Dynamic DNS unterstützt jetzt IPv6.<br />
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst.<br />
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway.<br />
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv.<br />
<br />
<br /><br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.<br />
<br />
<br><br />
'''Known Issue:''' <br />
<br />
Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.<br />
<br><br><br />
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''<br />
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.<br />
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.<br />
<br />
==Build 11.4.3.6==<br />
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235]).<br />
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt).<br />
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b).<br />
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500).<br />
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert.<br />
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt.<br />
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert. <br />
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192).<br />
<br />
<br><br />
'''Known Issue:'''<br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.5==<br />
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.4==<br />
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.3==<br />
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.2==<br />
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small><br />
<br />
*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben.<br />
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt.<br />
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts.<br />
*Bugfix: Problem bei IPv6 Router Advertisement behoben.<br />
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen.<br />
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.3.1==<br />
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small><br />
<br />
*''' Security Bugfix:''' Update OpenSSL Library.<br />
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben.<br />
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben.<br />
*Bugfix: Memory-Leak im Syslog Dienst behoben.<br />
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert.<br />
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden.<br />
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2).<br />
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.<br />
<br />
==Build 11.4.2==<br />
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small><br />
<br />
*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt).<br />
*Bugfix: Update ClamAV Virenscan-Engine.<br />
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben.<br />
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange.<br />
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.4==<br />
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small><br />
<br />
*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben.<br />
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden).<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
==Build 11.4.1.3==<br />
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small><br />
<br />
*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)<br />
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.2 ==<br />
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small><br />
<br />
*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert.<br />
*Bugfix: Update der SSL Library.<br />
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben.<br />
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben.<br />
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben.<br />
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben.<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1.1 ==<br />
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small><br />
<br />
*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate. <br />
<br><br />
'''Hinweis:''' <br><br />
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. <br />
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. <br />
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1.<br />
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate.<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4.1 ==<br />
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small><br />
<br />
*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben.<br />
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt.<br />
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben.<br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert.<br />
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert.<br />
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben.<br />
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen.<br />
<br />
<br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.4 ==<br />
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small><br />
<br />
*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung.<br />
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben.<br />
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz.<br />
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben.<br />
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben.<br />
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben.<br />
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden.<br />
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“.<br />
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt.<br />
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen. <br />
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht.<br />
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert.<br />
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung.<br />
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden.<br />
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden.<br />
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien).<br />
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden.<br />
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet.<br />
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren.<br />
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden.<br />
<br><br />
'''Folgendes ist bei dem Update zu beachten''': <br><br />
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen.<br />
<br><br><br />
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft.<br />
<br />
<br><br />
'''Known Issue''': <br><br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1.2 ==<br />
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small><br />
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht.<br />
*Bugfix: Logging des SNMP Dienstes angepasst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.1 ==<br />
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben.<br />
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben.<br />
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben.<br />
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst.<br />
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.3 ==<br />
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small><br />
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben.<br />
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.2 ==<br />
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small><br />
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben.<br />
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst.<br />
*Bugfix: LDAP Fehler im Mailrelay behoben.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3.0.1 ==<br />
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small><br />
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.3 ==<br />
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small><br />
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small><br />
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small><br />
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben. <br />
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert.<br />
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben. <br />
*Bugfix: Fehler in der Zeit-Einstellung korrigiert.<br />
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben.<br />
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden.<br />
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben.<br />
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten.<br />
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben. <br />
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler.<br />
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen.<br />
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]<br />
*Feature: DHCP Client IPv6 Unterstützung.<br />
*Feature: Lokale HTTP Proxy Auswertung.<br />
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client.<br />
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten.<br />
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden.<br />
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden.<br />
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar.<br />
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden.<br />
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar.<br />
*Feature: Reverse Proxy: SSL Protokoll einstellbar.<br />
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität.<br />
<br />
: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).<br />
<br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.3 ==<br />
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small><br />
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert.<br />
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt.<br />
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert.<br />
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code><br />
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.<br />
<br />
== Build 11.2.5.2 ==<br />
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small><br />
*Bugfix: Fehler beim Bearbeiten von Routen behoben.<br />
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben.<br />
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration.<br />
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11).<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5.1 ==<br />
<br />
*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben.<br />
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert.<br />
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben.<br />
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden.<br />
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.2.5 ==<br />
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen. <br />
<br />
*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz.<br />
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden.<br />
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben.<br />
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen.<br />
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert.<br />
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert.<br />
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert.<br />
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert.<br />
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen.<br />
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt.<br />
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails.<br />
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet.<br />
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers.<br />
<br />
*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy.<br />
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden.<br />
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich.<br />
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.3 ==<br />
<br />
*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten.<br />
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben.<br />
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist.<br />
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.2 ==<br />
<br />
*Bugfix: Update Root Hints im Nameserver.<br />
*Bugfix: Update der TLS Komponenten. <br />
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst.<br />
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2.1 ==<br />
<br />
*Bugfix: Update der TLS Komponente für Clientless VPN.<br />
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter.<br />
<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
==Build 11.2 ==<br />
<br />
*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank.<br />
<br />
*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen.<br />
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke.<br />
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt.<br />
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert.<br />
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert.<br />
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting.<br />
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt.<br />
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt.<br />
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben. <br />
<br />
*Feature: SMP Prozessor Unterstützung.<br />
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert.<br />
*Feature: Automatische Update-Funktion für den SSL-VPN Client.<br />
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules.<br />
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough.<br />
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar.<br />
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden.<br />
<br><br />
'''Known Issue''':<br />
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,<br />
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert.<br />
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.<br />
<br />
== Build 11.1.2 ==<br />
<br />
* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt. <br />
<br />
==Build 11.1.1 ==<br />
<br />
* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben.<br />
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben.<br />
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben.<br />
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt.<br />
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben.<br />
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben.<br />
* Bugfix: HTTP Proxy Performance verbessert.<br />
* Bugfix: Caching im Contentfilter verbessert.<br />
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben.<br />
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben.<br />
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben.<br />
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt.<br />
<br />
==Build 11.1 ==<br />
<br />
* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung.<br />
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen.<br />
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen.<br />
* Bugfix: TLS Support für PoP3Proxy deaktivierbar.<br />
* Bugfix: Setzen des Server-Flags bei Zertifikaten.<br />
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen.<br />
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10.<br />
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface.<br />
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface.<br />
<br />
==Build 11.0.1 ==<br />
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert.<br />
* Bugfix: Contenfilter funktionierte nicht korrekt.<br />
<br />
==Build 11.0 - First Release==<br />
<br />
SICHERUNGSMANAGEMENT<br />
* Cloudbackup<br />
<br />
<br />
NETZWERK<br />
*IPv6 Funktionalität<br />
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)<br />
** IPv6 DHCP + Router Advertisment<br />
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)<br />
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt<br />
<br />
* WLAN Access Point<br />
** Virtuelle WLANs (zum Beispiel Gäste Netze)<br />
** PSK oder Enterprise Authentisierung (Active Directory)<br />
<br />
*UMTS<br />
** Generelle Internetverbindung über UMTS oder Fallback<br />
<br />
<br />
PACKETFILTER<br />
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)<br />
* Implied Rules Konfiguration<br />
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden.<br />
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben.<br />
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert.<br />
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden.<br />
* Überarbeitet QoS Management<br />
<br />
<br />
HTTP PROXY<br />
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)<br />
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner<br />
* SSL Interception<br />
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)<br />
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken<br />
** AdBlocking zentral möglich<br />
<br />
<br />
REVERSE PROXY<br />
* Reverse Proxy für http/https<br />
** Loadbalacing auf interne Server<br />
** Bandbreitenmanagment<br />
** diverse Filtermöglichkeiten<br />
<br />
<br />
SPAM FILTER<br />
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)<br />
<br />
<br />
NAMESERVER<br />
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse).<br />
<br />
<br />
DIENSTE STATUS<br />
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler.<br />
<br />
<br />
IPSEC<br />
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)<br />
<br />
<br />
OPEN VPN<br />
* Site-to-Site Konfiguration nun auch möglich<br />
<br />
<br />
CLIENTLESS VPN<br />
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)<br />
<br />
<br />
USERMANAGEMENT<br />
* Gruppenmanagement<br />
* Integration in Verzeichnisdienste<br />
<br />
<br />
CLI<br />
* Komplett neue CLI Syntax<br />
* CLI auch über die Weboberfläche möglich<br />
<br />
<br />
UPDATE<br />
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück<br />
zu gehen.<br />
<endFeed /><br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''<br />
</div><div class="startbox-body"><br />
<br />
<br />
*[[changelog_sp10| Securepoint 10]]<br />
<br />
<br />
</div></div><br />
</div><br />
<br />
<br />
<!-- ******************************* --><br />
<br />
<br />
<div class="startbox-flex check startbox-changelog"><br />
<div class="startbox" style="margin-top: unset;"><div class="startbox-head"><br />
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''<br />
</div><div class="startbox-body"><br />
<br />
*[[changelog_sp2007nx| Securepoint 2007nx]]<br />
<br />
</div></div><br />
</div></div>Evgenim