首页-> 服务与支持-> 客户支持-> 售后服务

服务与支持

安全审计系统(SAS)引擎5.6.3升级包列表

名称: eoi.agentpatch.ssl.04.bin 版本:eoi.agentpatch.ssl.04.bin
MD5:a9ab4995842f4e10d5da31fa33c562ac 大小:3.04M
描述:

本升级包支持固件版本:560,563,565,566,567,568,引擎版本:所有标准版本和定制版本;升级后引擎版本不变。
本升级包新增/改进功能:
修复SSL若干漏洞:
[中] dtls1_get_record 段错误 (CVE-2014-3571)
[中] dtls1_buffer_record内存泄漏 (CVE-2015-0206)
[低] no-ssl3 配置选项引发空指针引用 (CVE-2014-3569)
[低] ECDHE 降级到 ECDH [客户端] (CVE-2014-3572)
[低] RSA 降级到 EXPORT_RSA [Client] (CVE-2015-0204)
[低] DH 客户端认证接受一个无效的确认 [服务端]
[低] 证书指纹能被修改 (CVE-2014-8275)
[低] Bignum 平方将产生不正确的结果 (CVE-2014-3570)

发布时间:2015-01-22 15:38:17
名称: eoi.agentpatch.ssl.03.bin 版本:eoi.agentpatch.ssl.03.bin
MD5:9e3edfee7da370796c13ddfcea0a9688 大小:3.02M
描述:

本升级包支持固件版本:560,563,565,566,567,568,引擎版本:所有标准版本和定制版本;升级后引擎版本不变。
本升级包新增/改进功能:
修复SSL若干问题:
[高] SRTP Memory Leak (CVE-2014-3513)
[中] Session Ticket Memory Leak (CVE-2014-3567)
[中] SSL 3.0 Fallback protection
[低] Build option no-ssl3 is incomplete (CVE-2014-3568)

发布时间:2014-11-20 16:22:36
名称: eoi.agentpatch.bash2.5.6.bin 版本:eoi.agentpatch.bash2.5.6.bin
MD5:b9e2636bc22539c373a81a420afec34f 大小:3.09M
描述:

本升级包为引擎升级包,支持的固件版本为5.6.3。本升级包为全量升级包,升级后不改变版本号。

本升级包新增/改进功能:
修复bash远程命令执行漏洞(CVE-2014-6271)
修复bash远程命令执行漏洞(CVE-2014-7169)

注意事项:
1.本升级包升级过程不会影响设备当前任何配置;
2.本升级包升级完成后自动重启引擎生效;

发布时间:2014-09-29 17:17:16
名称: eoi.agentpatch.5.6.3.136.bin 版本:5.6.3.136
MD5:81c9e992dfff395c58be07dd5eba7712 大小:21.56M
描述:

本升级包为引擎升级包,支持在固件版本为5.6.3.56,引擎版本为5.6.3.56及其以后的所有标准版本(非定制版本)基础上进行升级。本升级包为全量升级包,升级后固件版本不变,引擎版本变更为5.6.3.136。

本升级包新增/改进功能:
--修复OpenSSL SSL/TLS MITM 漏洞 (CVE-2014-0224)
--修复OpenSSL dtls1_get_message_fragment函数拒绝服务漏洞 (CVE-2014-0221)
--修复OpenSSL DTLS无效片段漏洞 (CVE-2014-0195)
--修复OpenSSL 'so_ssl3_write()'函数空指针间接引用拒绝服务漏洞(CVE-2014-0198)
--修复SSL_MODE_RELEASE_BUFFERS会话注入或拒绝服务漏洞(CVE-2010-5298)
--修复OpenSSL 匿名ECDH拒绝服务漏洞 (CVE-2014-3470)

注意事项:
1.本升级包升级过程不会影响设备当前任何配置;
2.本升级包升级完成后需要手动刷新WEB页面。

发布时间:2014-06-17 10:02:37
名称: eoi.agentpatch.5.6.3.135.bin 版本:5.6.3.135
MD5:3489b26fddf6bf85435d00345634dfa5 大小:20.63M
描述:

1、更新防病毒模块和WEB信誉;
2、更新FTP解码器;

发布时间:2014-04-15 11:45:31
名称: eoi.agentpatch.5.6.3.129.bin 版本:5.6.3.129
MD5:088121ed8488bd82d1b4ec09bdbfc742 大小:18.92M
描述:

更新IM/P2P规则

发布时间:2013-05-20 15:05:58
名称: eoi.agentpatch.5.6.3.113.bin 版本:5.6.3.113
MD5:700c532fa62d5c8e7c4a8ff3e7084082 大小:16.25M
描述:

一、按保密局要求完善账户管理功能;
二、更新以下规则:
1)P2P文件共享工具KuGoo文件下载;
2)P2P文件共享工具BitTorrent获取文件信息;
3)即时通信软件TM2008用户登录(UDP);
4)即时通信软件阿里旺旺文件传输;
5)飞秋聊天软件登陆;
6)飞秋聊天软件文件传输;
7)飞秋聊天软件消息传送;
8)迅雷看看在线流媒体播放。



发布时间:2012-06-14 20:16:47
名称: eoi.agentpatch.5.6.3.110.bin 版本:5.6.3.110
MD5:7e21e5ae32655908e3e61d5f103cb95b 大小:9.33M
描述:

1)加入对安保弱口令规则的支持,支持BMB17口令格式;
2) 更新电子邮件解码器,解决电子邮件告警异常问题;
3)修复流控会话计算没有考虑会话超时的问题;
4)修复Apache漏洞 (CVE-2011-3192);
5)更新 PPTV3.0.4.0008 规则;
6)更新风行网络电视流媒体播放规则;
7)更新"即时通信"MSN解码器,解决msn账号异常问题;
8)更新BitTorrent7.2.1.25432规则;
9)更新BitTorrent7.2.1.25563规则;
10)增强Apache配置SSL加密强度。

发布时间:2011-12-05 15:48:52
名称: sas.agentpatch.20100729.5.6.3.76.bin 版本:5.6.3.76
MD5:3608c4c6decc298128707e70747b7745 大小:8.06M
描述:

1、增加sybase客户端名称获取;


发布时间:2010-08-23 16:42:55
名称: sas.agentpatch.20100706.5.6.3.72.bin 版本:5.6.3.72
MD5:e1fe8c6972c36ce1f36791df43f701ba 大小:6.67M
描述:

1)更新以下规则:
土豆网在线流媒体播放;
酷6网在线流媒体播放;
迅雷看看在线流媒体播放;
风行网络电视流媒体播放;
Qvod网络流媒体播放;
校内通规则更新;
黑豆栏目;
2)调整日志中用户的显示;
2)更新sybase解码;
3)增加达梦数据库审计模块;


1)update the following rules:
Tudou online streaming media;
Ku6 online streaming media;
Xunleikankan online streaming media;
Funshion network TV streaming media;
Qvod network streaming media;
Xiaonei rule;
Heidou rule;
2)Revise the user of sas log.
3)Update sybase decoder;
4)Add Dameng DBMS audit module;

发布时间:2010-07-15 11:03:33