[Comm] уязвимость в iptables

[Comm] уязвимость в iptables

[Алексей Данилович]

Доброго времени суток.
В одной из новостных Линуксоидных рассылок прочитал следующее:

"Найденная в правилах логирования firewall'а iptables проблема позволяет 
удаленному атакующему устроить аварийный отказ в работе компьютера 
(DDoS) с помощью специально сформированного IP-пакета. Атака возможна 
только при включенном брандмауэре.
Уязвимость обнаружил Richard Hart, она распространяется на Linux-ядра 
последней стабильной ветки -- 2.6.x, а Linux 2.4.x опасности не подвержены.
В SUSE Security Announcement, ссылающемся на CAN-2004-0816, уязвимости 
присвоен 9 (из 10) уровень опасности."

Хотелось бы знать: подвержен ли этой ошибке ALM 2.4, выпущен ли патч, 
где его взть?
Спасибо.

З.Ы.: Если по этому вопросу уже был "security announce", значит не бейте 
   сильно ногами - я лопух - прохлопал его.

-- 
С Уважением, Алексей

[Comm] Re: уязвимость в iptables

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 596 bytes --]

On Thu, Oct 28, 2004 at 12:15:38PM +0400, Алексей Данилович wrote:
> Уязвимость обнаружил Richard Hart, она распространяется на
> Linux-ядра последней стабильной ветки -- 2.6.x, а Linux 2.4.x
> опасности не подвержены.
> Хотелось бы знать: подвержен ли этой ошибке ALM 2.4, выпущен ли
> патч, где его взть?

Вопрос содержит ответ -- ALM2.4 основан на Linux 2.4.

Вот что с дополнительным ядром 2.6 и каков его статус по части
поддержки -- надо выяснить у rider.

Ауууу, Антооон!..

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: уязвимость в iptables

[Anton Farygin]

Michael Shigorin пишет:
> On Thu, Oct 28, 2004 at 12:15:38PM +0400, Алексей Данилович wrote:
> 
>>Уязвимость обнаружил Richard Hart, она распространяется на
>>Linux-ядра последней стабильной ветки -- 2.6.x, а Linux 2.4.x
>>опасности не подвержены.
>>Хотелось бы знать: подвержен ли этой ошибке ALM 2.4, выпущен ли
>>патч, где его взть?
> 
> 
> Вопрос содержит ответ -- ALM2.4 основан на Linux 2.4.
> 
> Вот что с дополнительным ядром 2.6 и каков его статус по части
> поддержки -- надо выяснить у rider.
> 
> Ауууу, Антооон!..
> 

unsupported, естественно.

Rgds,
Rider

[Comm] Re: уязвимость в iptables

[Anton Farygin]

Michael Shigorin пишет:
> On Thu, Oct 28, 2004 at 12:15:38PM +0400, Алексей Данилович wrote:
> 
>>Уязвимость обнаружил Richard Hart, она распространяется на
>>Linux-ядра последней стабильной ветки -- 2.6.x, а Linux 2.4.x
>>опасности не подвержены.
>>Хотелось бы знать: подвержен ли этой ошибке ALM 2.4, выпущен ли
>>патч, где его взть?
> 
> 
> Вопрос содержит ответ -- ALM2.4 основан на Linux 2.4.
> 
> Вот что с дополнительным ядром 2.6 и каков его статус по части
> поддержки -- надо выяснить у rider.
> 
> Ауууу, Антооон!..
> 

Как бонус могу выкладывать новые ядра для Master 2.4 (например 2.6.9)