Gfi software Help

Vulnerability
Description
Bash vul-
nerability CVE-
2014-6271,
CVE-2014-7169
(ShellShock)
The shellshock vulnerability (aka
CVE-2014-6271
and
CVE-2014-7169
) is a security bug affecting Unix-like
operating systems through the Bash shell.
For information on its impact on Kerio products, read
Bash vulnerability CVE-2014-6271, CVE-2014-7169
(ShellShock)
article.
Linux Glibc vul-
nerability CVE-
2015-7547
A vulnerability in the Linux glibc system library has been found. An attacker can gain root access to the server and
execute a code.
For more details on its impact on Kerio products, read
Linux Glibc vulnerability CVE-2015-7547
article.
Linux vul-
nerability CVE-
2015-0235
(GHOST)
There is a vulnerability in Linux glibc system library. An attacker can exploit this vulnerability and gain root access
to your server and execute a code.
For more details on its impact on Kerio products, read
Linux vulnerability CVE-2015-0235 (GHOST)
article.
OpenSSL vul-
nerability CVE-
2014-0160
(Heartbleed)
The National Institute of Standards and Technology (NIST) has published a vulnerability to OpenSSL 1.0.1. Details
regarding the vulnerability are available from the
NIST website
. Kerio Control 8.2.0 up to 8.2.2 used the affected
version of the OpenSSL library. However, a fix is available for Kerio Control as of version 8.2.2 patch 2. You can
download this release from the
Kerio Website
.
For additional information and security precautions, read
OpenSSL vulnerability CVE-2014-0160
article.
SSL 3.0 vul-
nerability CVE-
2014-3566 and
POODLE
This vulnerability is a flaw in the protocol design. An attacker that controls the network between the client and
the server can interfere with any attempted handshake offering TLS 1.0 or later and force both client and server
to use SSL 3.0 protocol instead. They can then use other attack techniques (eg. BEAST attack) to decipher
transmitted data.
For information on its impact on Kerio products, read
SSL 3.0 vulnerability CVE-2014-3566 (POODLE)
article.

---

www.gfi.com
6 Glossary