ipmasq — это пакет, упрощающий конфигурирование в Linux маскарадинга IP, одного из способов преобразования сетевых адресов, позволяющего нескольким хостам пользоваться одним внешним IP-адресом. По причине использования определённых некорректных правил, прибывающий на внешний интерфейс данные, адресованные внутреннему хосту, пересылаются на него независимо от того, связаны ли они с установленным соединением. Эта уязвимость может быть использована нападающим, имеющим возможность подавать данные с произвольным адресом назначения по протоколу IP на внешний интерфейс системы, где установлен ipmasq.
В текущем стабильном дистрибутиве (woody) эта проблема исправлена в версии 3.5.10c.
В нестабильном дистрибутиве (sid) эта проблема исправлена в версии 3.5.12.
Мы рекомендуем вам обновить пакет ipmasq.
Контрольные суммы MD5 этих файлов доступны в исходном сообщении.