This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Up2Date 8.305 Soft-Release

Following last weeks release of 8.304, we have now released 8.305 which solves a small technical glitch in applying the fix fully on some installations. ISO's have already been updated, and to be sure 8.304 is completely applied for everyone we'll err on the side of caution by publishing the fix for this as 8.305. We also address a possible cross-site scripting flaw with our backup page in WebAdmin that was reported by a 3rd party.

The plan is to GA release this on June 5th. We'll monitor this thread until the release.


Astaro Security Gateway Up2Date 8.305
News:
• Re-Release of 8.304 Up2date due to a missing fix
• Fix XSS Issue when displaying backups (discovered by Inshell.net)

Remarks:
• System will be rebooted

Bugfixes:
• no Bugfixes in this release

Download:
Up2Date Link: ftp://ftp.astaro.de/ASG/v8/up2date/u2d-sys-8.305.tgz.gpg
Size:  ~1 MB
md5sum: 9850dfe0828d116b89c5c7381b93ce0c


This thread was automatically locked due to age.
Parents
  • Hi Bob, hi Astaro,

    I agree with Sam: 8.304 fixed only some IPSEC vulnerability, and 8.305 is only to make sure that 8.304 will really be installed.
    But what about the winbindd issues we read so much about? Will Astaro release an 8.306 that can safely be installed without having to rejoin AD?

    We know about the solution when getting this error, but it would be much better not to get this error at all...

    cheers
    Marcus
Reply
  • Hi Bob, hi Astaro,

    I agree with Sam: 8.304 fixed only some IPSEC vulnerability, and 8.305 is only to make sure that 8.304 will really be installed.
    But what about the winbindd issues we read so much about? Will Astaro release an 8.306 that can safely be installed without having to rejoin AD?

    We know about the solution when getting this error, but it would be much better not to get this error at all...

    cheers
    Marcus
Children
  • Hi Bob, hi Astaro,

    I agree with Sam: 8.304 fixed only some IPSEC vulnerability, and 8.305 is only to make sure that 8.304 will really be installed.
    But what about the winbindd issues we read so much about? Will Astaro release an 8.306 that can safely be installed without having to rejoin AD?

    We know about the solution when getting this error, but it would be much better not to get this error at all...

    cheers
    Marcus


    Winbindd errors still exist after the update to 8.305 [:(] 
    I have to try it on a clean VM install, but ran out of time last week.