Thread Info
  • State Not Answered
  • +1 person also asked this people also asked this
  • Locked Locked
  • Replies 11 replies
  • Subscribers 3 subscribers
  • Views 26969 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IE9 and IE10 is crashing

m@rek
Internet Explorer 9 and 10 is crashing (not IE10, Chrome and Firefox) when users go to web sites that are blocked by policy. It also happens when visited web sites attempt to connect/get content from web sites that are blocked by policy as well.

UTM 9.35 with the following settings:
-HTTPS Scan Settings: "URL filtering only"
-Transparent mode with Active Directory SSO

As of yesterday, IE9 and IE10 was crashing constantly and I saw five sites being "block" in Web Filtering Live Log so I added those URLs into existing "Exception List" for Microsoft sites; here's what we had in that exception list before:

Skipping: Authentication / Block by download size / Extension blocking / SSL scanning

Matching these URLs:
   ^https?://([A-Za-z0-9.-]*\.)?windowsupdate\.com/
   ^https?://([A-Za-z0-9.-]*\.)?microsoft\.com/


After watching Web Filtering Live Log for a while, I have changed that exception and seems like IE9 and IE10 is not crashing now as long as users do not attempt to visit site that is blocked by policy etc.

Here's that exception list after change:

Skipping: Authentication / Block by download size / Extension blocking / URL Filter / SSL scanning

Matching these URLs:
   ^https?://([A-Za-z0-9.-]*\.)?windowsupdate\.com/
   ^https?://([A-Za-z0-9.-]*\.)?microsoft\.com/
   https://iecvlist.microsoft.com
   http://crl.microsoft.com/
   http://ie9cvlist.ie.microsoft.com/
   crl.microsoft.com


Is there a solution to that problem? Seems like when users attempts to visit https site that is block by policy, the IE9 and IE10 will crash but not IE11, Chrome and Firefox.

Thanks guys,
Mark


This thread was automatically locked due to age.
Parents
  • 0
    If you need a quick fix: Ask them to apply the workaround introduced in Mantis 34460.

    If you want to help find an ultimate solution and are willing to help towards it then continue working with support as you are.


    In my opinion - this is a Microsoft problem.  My guess is that some interaction with applications and KBs that you have installed on your boxes is causing this.  An ultimate solution will be to figure out what that is and then uninstall it.  Even if we could come up with a Sophos workaround that is acceptable enough that it can be turned on for everyone everywhere, it is still a workaround for an MS bug.

    IMO, it might be interesting if you could install a brand new plain Win7 box with no corporate image and no automatic updating and see if it works in your network.
Reply
  • 0
    If you need a quick fix: Ask them to apply the workaround introduced in Mantis 34460.

    If you want to help find an ultimate solution and are willing to help towards it then continue working with support as you are.


    In my opinion - this is a Microsoft problem.  My guess is that some interaction with applications and KBs that you have installed on your boxes is causing this.  An ultimate solution will be to figure out what that is and then uninstall it.  Even if we could come up with a Sophos workaround that is acceptable enough that it can be turned on for everyone everywhere, it is still a workaround for an MS bug.

    IMO, it might be interesting if you could install a brand new plain Win7 box with no corporate image and no automatic updating and see if it works in your network.
Children
No Data
Unfiltered HTML