2017年12月14日

吉姆·平乐

我们很高兴地宣布pfSense®软件版本的2.4.2-P1和2.3.5-P1现已发布，并可以进行升级！

pfSense2.4.2-P1和2.3.5-P1对pfSense 2.4.2和2.3.5中存在问题进行了修复，并更新了安全补丁。

重要更新：

此版本包括几个重要的安全补丁：

• OpenSSL更新为 / （2.4.x的和2.3.x版本）

• 修正了证书数据处理潜在的认证命令执行问题 / （2.4.x的和2.3.x版本）

• 修正了status_filter_reload.php一个潜在的XSS问题 / （2.4.x的和2.3.x版本）

• 在CSRF错误页面修正了一个潜在的问题（仅对2.3.x版本，2.4.2-RELEASE已包含此修复程序）

除了安全更新，这个版本还修复了已知的各种bug。

对于更新的详细情况，请参阅和。

重要的插件更新

对AutoConfigBackup插件进行了更新 ，修复了入网门户凭证更新生成备份频繁更新备份的问题。新版本可以通过设置忽略来自凭证更新的选项，在线备份可以进行手动更改已保存更有用的备份存档。

重要信息

pfSense 2.3.x系统版本仅仅是一个安全和勘误维护的分支版本。pfSense 2.4.x是初级稳定支持的分支版本。如果防火墙的硬件能够运行pfSense的2.4.x，应该考虑升级到该版本。

如果您还没有升级到pfSense版本2.4.0或更高版本，可以阅读，确定你的防火墙是否可以升级到pfSense版本2.4.x。

如果选择或者因硬件限制防火墙无法升级到pfSense的2.4.x，可以看看，以获取最新的2.3.x版本的发布信息。

升级方法

导航到系统>系统更新，选择需要的版本进行在线升级。

原文

2017-12-17