Seit Kurzem verf\u00fcgbar: Fireware v2026.2.2 \/ v12.12.2 und Dimension v2.3.1.<\/p>\n
Fireware v2026.2.2 \/ v12.12.2 ist ein Security Release Update mit wichtigen Security Fixes<\/strong>, das neben sicherheitsrelevanten Verbesserungen auch neue Funktionen sowie Verbesserungen bei Stabilit\u00e4t und Verwaltung enth\u00e4lt. Wir empfehlen dringend Ihre WatchGuard-Appliances auf die aktuelle Fireware-Version zu aktualisieren, um das Risiko eines Angriffs oder Systemausfalls zu reduzieren.<\/p>\n Eine vollst\u00e4ndige Auflistung aller Neuerungen finden Sie unter >> Enhancements and Resolved Issues v2026.2.2<\/a> in den >> Release Notes v2026.2.2<\/a>. Diese Version behebt etliche sicherheitsrelevante Schwachstellen:<\/p>\n Eine Vollst\u00e4ndige Auflistung der CVEs finden Sie unter https:\/\/psirt.watchguard.com<\/a>.<\/p>\n In unserem Infoportal finden Sie eine\u00a0>> \u00dcbersicht der letzten Fireware Releases inkl. deren Neuerungen<\/a>.<\/p>\n Im Zuge der Fireware-Updates steht auch ein Update auf WatchGuard Dimension v2.3.1<\/a> zur Verf\u00fcgung, das insbesondere umfangreiche Sicherheitsverbesserungen und wichtige Fehlerbehebungen umfasst. Eine vollst\u00e4ndige Auflistung aller Neuerungen finden Sie unter >> Enhancements and Resolved Issues v2.3.1<\/a> in den >> Release Notes Dimension v2.3.1<\/a>.:<\/p>\n
\n<\/p>\nSecurity Fixes<\/h3>\n
\n
\n<\/strong>Authentifizierte Memory-Corruption-Schwachstelle behoben.<\/li>\n
\nUnauthentifizierte Memory-Corruption-Schwachstellen mit einem kritischen Score von 9.3 behoben.<\/li>\n
\nLokale Rechteausweitung im Linux-Kernel (\u201eDirty Frag\u201c) behoben.<\/li>\n<\/ul>\nWeitere neue Features und Bugfixes<\/h3>\n
\n
Unterst\u00fctzte Ger\u00e4te<\/h3>\n
\n
\nFireboxV, Firebox Cloud, WatchGuard AP<\/li>\nDownload der Software aus dem WatchGuard Support Center<\/h3>\n
\n
Dimension v2.3.1<\/h3>\n
\n
\nZahlreiche kritische Schwachstellen wurden behoben, darunter DoS, SQL Injection, XSS, CSRF, SSRF, Session Hijacking und Brute-Force-Angriffe
\n<\/strong>(CVE-2026-13108, CVE-2026-78610, CVE-2026-78612, CVE-2026-78613, CVE-2026-78614, CVE-2026-78047, CVE-2026-78195, CVE-2026-78616, CVE-2026-78103, CVE-2026-78618, CVE-2026-78382, CVE-2026-78617, CVE-2026-78174, CVE-2026-78495, CVE-2026-78498, CVE-2026-78499, CVE-2026-78500)<\/li>\n
\n<\/strong>Das Update behebt die Schwachstellen \u201eDirty Frag\u201c und eine kritische L\u00fccke in ubuntu-pro-client<\/code>. (CVE-2026-43284, CVE-2026-11386)<\/li>\n
\n<\/strong>System-Sicherheitsupdates k\u00f6nnen jetzt unter System Settings > Diagnostics durchgef\u00fchrt werden. Zus\u00e4tzlich installiert Dimension Sicherheitsupdates automatisch beim Systemstart und nach Abschluss des Setup-Wizards.<\/li>\n
\n<\/strong>Unsichere, insbesondere SHA-1-basierte Cipher Suites, wurden entfernt.<\/li>\n
\n<\/strong>Backups der Dimension-Datenbank erfordern jetzt eine verschl\u00fcsselte Passwortablage. (CVE-2026-78382)<\/li>\n
\n<\/strong>Probleme mit wiederkehrenden Login-Fehlern bei lokalen Nicht-Administratoren auf stark ausgelasteten Dimension-Servern wurden behoben.<\/li>\n
\n<\/strong>Unter anderem funktioniert die Verbindungstest-Funktion f\u00fcr externe Datenbanken nun auch mit Passw\u00f6rtern, die Leerzeichen oder Sonderzeichen enthalten.<\/li>\n<\/ul>\n