This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Massive linux-related bug: CVE-2014-0092

"The bug in the GnuTLS library makes  it trivial for attackers to bypass secure sockets layer (SSL) and  Transport Layer Security (TLS) protections available on websites that  depend on the open source package. Initial estimates included in Internet discussions such as this one  indicate that more than 200 different operating systems or applications  rely on GnuTLS to implement crucial SSL and TLS operations, but it  wouldn't be surprising if the actual number is much higher."

Do we know what the risks to Sophos-protected networks are?

This article explains it fairly well.
Critical crypto bug leaves Linux, hundreds of apps open to eavesdropping | Ars Technica


This thread was automatically locked due to age.
Parents
  • Hi, programs/software aren't updated by ruleset updates... it'd have to be a new UTM version, e.g. 9.110 or whatever.

    Any of the UTM's services that do SSL/TLS (WebAdmin, User Portal, https proxies, pop3s proxy, smtp proxy) are probably affected (I'm assuming they all use GNU TLS).

    > rpm -qa|grep tls
    libgnutls26-2.4.1-24.45.1.768.g338214c.rb1
    > version
    Current software version...: 9.106017

    Note that this is a (potential) eavesdropping vulnerability, NOT a remote root or other exploit.

    Barry
Reply
  • Hi, programs/software aren't updated by ruleset updates... it'd have to be a new UTM version, e.g. 9.110 or whatever.

    Any of the UTM's services that do SSL/TLS (WebAdmin, User Portal, https proxies, pop3s proxy, smtp proxy) are probably affected (I'm assuming they all use GNU TLS).

    > rpm -qa|grep tls
    libgnutls26-2.4.1-24.45.1.768.g338214c.rb1
    > version
    Current software version...: 9.106017

    Note that this is a (potential) eavesdropping vulnerability, NOT a remote root or other exploit.

    Barry
Children