Debian-Sicherheitsankündigung

DSA-580-1 iptables -- Fehlende Initialisierung

Datum des Berichts:

01. Nov 2004

Betroffene Pakete:

iptables

Verwundbar:

Sicherheitsdatenbanken-Referenzen:

In der Debian-Fehlerdatenbank: Fehler 219686.
In Mitres CVE-Verzeichnis: CVE-2004-0986.

Weitere Informationen:

Faheem Mitha bemerkte, dass der Befehl »iptables«, ein Administrationswerkzeug zur IPv4-Paketfilterung sowie NAT, nicht immer selbstständig die benötigten Module lädt, so wie es eigentlich erwartet wird. Das kann dazu führen, dass Regeln für die Firewall beim Systemstart nicht geladen werden. Dies verursachte zumindest eine Fehlfunktion in Verbindung mit Regeln, die von lokkit bereitgestellt wurden.

Für die Stable-Distribution (Woody) wurde dieses Problem in Version 1.2.6a-5.0woody2 behoben.

Für die Unstable-Distribution (Sid) wurde dieses Problem in Version 1.2.11-4 behoben.

Wir empfehlen Ihnen, Ihr iptables-Paket zu aktualisieren.

Behoben in:

Debian GNU/Linux 3.0 (woody)

Quellcode:: http://security.debian.org/pool/updates/main/i/iptables/iptables_1.2.6a-5.0woody2.dsc; http://security.debian.org/pool/updates/main/i/iptables/iptables_1.2.6a-5.0woody2.diff.gz; http://security.debian.org/pool/updates/main/i/iptables/iptables_1.2.6a.orig.tar.gz
Alpha:: http://security.debian.org/pool/updates/main/i/iptables/iptables_1.2.6a-5.0woody2_alpha.deb; http://security.debian.org/pool/updates/main/i/iptables/iptables-dev_1.2.6a-5.0woody2_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/i/iptables/iptables_1.2.6a-5.0woody2_arm.deb; http://security.debian.org/pool/updates/main/i/iptables/iptables-dev_1.2.6a-5.0woody2_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/i/iptables/iptables_1.2.6a-5.0woody2_i386.deb; http://security.debian.org/pool/updates/main/i/iptables/iptables-dev_1.2.6a-5.0woody2_i386.deb
Intel IA-64:: http://security.debian.org/pool/updates/main/i/iptables/iptables_1.2.6a-5.0woody2_ia64.deb; http://security.debian.org/pool/updates/main/i/iptables/iptables-dev_1.2.6a-5.0woody2_ia64.deb
HPPA:: http://security.debian.org/pool/updates/main/i/iptables/iptables_1.2.6a-5.0woody2_hppa.deb; http://security.debian.org/pool/updates/main/i/iptables/iptables-dev_1.2.6a-5.0woody2_hppa.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/i/iptables/iptables_1.2.6a-5.0woody2_m68k.deb; http://security.debian.org/pool/updates/main/i/iptables/iptables-dev_1.2.6a-5.0woody2_m68k.deb
Big endian MIPS:: http://security.debian.org/pool/updates/main/i/iptables/iptables_1.2.6a-5.0woody2_mips.deb; http://security.debian.org/pool/updates/main/i/iptables/iptables-dev_1.2.6a-5.0woody2_mips.deb
Little endian MIPS:: http://security.debian.org/pool/updates/main/i/iptables/iptables_1.2.6a-5.0woody2_mipsel.deb; http://security.debian.org/pool/updates/main/i/iptables/iptables-dev_1.2.6a-5.0woody2_mipsel.deb
PowerPC:: http://security.debian.org/pool/updates/main/i/iptables/iptables_1.2.6a-5.0woody2_powerpc.deb; http://security.debian.org/pool/updates/main/i/iptables/iptables-dev_1.2.6a-5.0woody2_powerpc.deb
IBM S/390:: http://security.debian.org/pool/updates/main/i/iptables/iptables_1.2.6a-5.0woody2_s390.deb; http://security.debian.org/pool/updates/main/i/iptables/iptables-dev_1.2.6a-5.0woody2_s390.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/i/iptables/iptables_1.2.6a-5.0woody2_sparc.deb; http://security.debian.org/pool/updates/main/i/iptables/iptables-dev_1.2.6a-5.0woody2_sparc.deb

MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.