blob: 3b7c9b3e8cfc6005c8dccb75415d14751431b107 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
|
<define-tag description>Unsichere Paket-Filter-Regeln</define-tag>
<define-tag moreinfo>
<p>ipmasq ist ein Paket, das die Konfiguration für Linux
IP-Masquerading vereinfacht, eine Art der Netzwerk-Adressübersetzung,
die es mehreren Hosts erlaubt, gemeinsam eine einzelne öffentliche
IP-Adresse zu nutzen. Durch die Benutzung einiger ungeeigneter
Filter-Regeln wird Verkehr, der auf der externen Schnittstelle ankommt
und an einen internen Host adressiert ist, weitergeleitet, unabhängig
davon, ob er zu einer existierenden Verbindung gehört oder nicht. Diese
Verwundbarkeit kann durch einen Angreifer ausgenutzt werden,
wenn dieser in der Lage ist, IP-Verkehr mit beliebigen Zieladressen
an die externe Schnittstelle eines Systems zu schicken, auf dem ipmasq
installiert ist.</p>
<p>Für die aktuelle stable Distribution (Woody) wurde dieses Problem
in Version 3.5.10c behoben.</p>
<p>Für die unstable Distribution (Sid) wurde dieses Problem in Version
3.5.12 behoben.</p>
<p>Wir empfehlen Ihnen, Ihr ipmasq-Paket zu aktualisieren.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-389.data"
#use wml::debian::translation-check translation="c4a5b59e3a18ebc6f57c09e43474b4217dc2c389"
|
