EFW Community und Shellshock

Hallo Forum,

ich habe eine Endian 2.5.2 im Einsatz und ich frage mich, wie ich die Bekanntmachung von Endian deuten soll, dass nur Maintenance Kunden die Patches bekommen.

Sehe ich das richtig, dass die Community version somit nicht mehr als Firewall zu venden ist, oder wie komm ich an eine gepatchte Bash?

Das efw-upgrade hab ich schon gemacht, aber ich glaube, ich hab darüber noch nie irgendwelche Updates bekommen.

Ich bitte um kurze Nachricht!

Danke und LG,

Matthias

Hi Sabine,

das mit den Updates hab ich nicht gelesen, ich hatte nur das Gefühl, da immer, wenn ich ein efw-upgrade mache, er mir "no interesting updates found" ausgibt.
Auch auf einer 3.0er Testinstallation war das so, soweit ich mich erinnern konnte....aber ich wusste nicht das Endian nur die jeweils aktuellste Community updatet!

Soweit ich das jetzt im Blick habe, ist Bash für den Shellshock Bug in jeder Endian Version angreifbar. (Hat ja Endian auch bekannt gegeben, dass Bash für Endian gepatcht wurde!)

Und eine Firewall am Laufen zu haben, die anfällig für eine derartig gravierende Sicherheitslücke ist....da hab ich ehrlich gesagt kein Gutes Gefühl damit!

Die 2.5.2er konnte ich bereits mit den rpms eines 4er Oracle Enterprise Linux patchen, die 3.0er Testinstallation steht noch aus.

LG,

Matthias