错误类型：设计错误 远程操作：可以 本地操作：不可以 攻击对象：Kerio Personal Firewall 4.0.6 Kerio Personal Firewall 4.0.7 Kerio Personal Firewall 4.0.8 Kerio Personal Firewall 4.0.9 对Kerio Personal Firewall 4.0.10无效 描述：该问题出现在Kerio Personal Firewall 对特定的系统进行扫描的操作中。他可能围绕firewall 过滤部分展开攻击， 从而获得主机敏感的信息。 解决方案：Kerio Personal Firewall 4.0.10 已经解决了这个问题，针对其他版本的补丁可在下述链接中获得 Kerio Personal Firewall 4.0.6: Kerio Upgrade kpf4-en-win.exe http://www.kerio.com/dwn/kpf4-en-win.exe Kerio Personal Firewall 4.0.7: Kerio Upgrade kpf4-en-win.exe http://www.kerio.com/dwn/kpf4-en-win.exe Kerio Personal Firewall 4.0.8: Kerio Upgrade kpf4-en-win.exe http://www.kerio.com/dwn/kpf4-en-win.exe Kerio Personal Firewall 4.0.9: Kerio Upgrade kpf4-en-win.exe http://www.kerio.com/dwn/kpf4-en-win.exe 资料来源：http://www.securityfocus.com/bid/9258