Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 25 replies
  • Subscribers 2 subscribers
  • Views 12621 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UTM 9.110 and 9.111 (Heartbleed Fix) Released

ebegoc
I'm pleased to announce that we today released two Up2Date versions:

UTM 9.110
This update merely adds support for new SSG line of hardware appliances
For details please visit UTM Up2Date 9.110 Released | Sophos Blog

UTM 9.111 - containing OpenSSL Heartbleed Vulnerability FIX
Most important fix in this release is for the formerly discovered vulnerability in OpenSSL. For details please visit UTM Up2Date 9.111 Released – FIX for OpenSSL vulnerability (Heartbleed) | Sophos Blog

And for a summary of all Sophos products affected by the OpenSSL vulnerability as well as some more details, make sure to check out our knowledge base: Advisory: Critical vulnerability found in OpenSSL affecting Sophos products

Last but not least: We are working hard to release a fix for UTM 9.2 - stay tuned...

Kind regards,
Eric


This thread was automatically locked due to age.
Parents
  • 0
    I got the same problem. 
    My solution was RAW ;-) but it working now.

    I unplug the Slave cable (eth3)
    Break the cluster
    Update the Master 1 update at a time
    When the master was update i lauch a factory reset on the slave
    Plug the Eth3 of the Slave for Cluster rebuild.
    Done ! 
    It not this big and it save some time waiting for support.
  • 0 in reply to brassardv
    I got the same problem. 
    My solution was RAW ;-) but it working now.

    I unplug the Slave cable (eth3)
    Break the cluster
    Update the Master 1 update at a time
    When the master was update i lauch a factory reset on the slave
    Plug the Eth3 of the Slave for Cluster rebuild.


    You don't have to do that if you got a maintenance window for the location in question. Just push the button in WebAdmin to install the packages on the master. This action will cause a loss of connectivity while the master is rebooting. But easier as breaking the cluster - and could be done remotely.
    The slave could be accessed normally afterwards. Tested on two different installations because my support case took too long.
  • 0 in reply to psturm
    I don't have access to the location and I can't risk to break also the unpatched master.
    Let's hope in an answer....
Reply Children
No Data