Kerio beseitigt Fehler in WinRoute Firewall
Der Kerio hat eine neue Version 6.0.9 der WinRoute Firewall auf seinen Seiten zum Download bereit gestellt, in der mehrere Fehler behoben sind -- zwei davon sind sicherheitsrelevant.
Der Hersteller Kerio hat eine neue Version 6.0.9 der WinRoute Firewall auf seinen Seiten zum Download bereit gestellt, in der mehrere Fehler behoben sind -- zwei davon sind sicherheitsrelevant. Unter nicht näher beschriebenen Umständen kann ein Angreifer falsche Einträge in den DNS-Cache einschleusen (DNS-Cache-Poisoning). In der Folge beantwortet die Firewall DNS-Anfragen mit falschen IP-Adressen, sodass Anwender beispielsweise auf dem falschen Webserver landen. Zudem kann ein Fehler im SMTP-Inspector zu einer Denial-of-Service-Situation führen, in der die Firewall nicht mehr reagiert.
Siehe dazu auch: (dab)
- Release history WinRoute Firewall 6.0.9 von Kerio
