russian/lts/security/2014/dla-0021.wml


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30

#use wml::debian::translation-check translation="1d1c1ba842e225bf68a6fed5744786cc779234f7" maintainer="Lev Lamberov"
<define-tag description>обновление безопасности LTS</define-tag>
<define-tag moreinfo>
<ul>
  <li>Использование привязанных failregex в фильтрах с целью избежать возможного отказа в обслуживании.  Заплата
    вручную перенесена из текущей ветки 0.8 (как
    0.8.13-29-g09b2016):
    <ul>
      <li><a href="https://security-tracker.debian.org/tracker/CVE-2013-7176">CVE-2013-7176</a>: postfix.conf &mdash; привязка спереди, ожидает
      префикс "postfix/smtpd" в строке журнала</li>
      <li><a href="https://security-tracker.debian.org/tracker/CVE-2013-7177">CVE-2013-7177</a>: cyrus-imap.conf &mdash; привязка спереди,
      фильтр переработан таким образом, чтобы он имел один failregex</li>
      <li>couriersmtp.conf &mdash; привязка на обеих сторонах</li>
      <li>exim.conf &mdash; версии с привязкой спереди взяты из exim.conf
      и exim-spam.conf</li>
      <li>lighttpd-fastcgi.conf &mdash; версии с привязкой спереди взяты из suhosin.conf
    (фильтр скопирован из версии для Wheezy)</li>
    </ul></li>
  <li>Перехват неудачных попыток входа по безопасным протоколам (imaps/pop3s) для cyrus-imap.
    Регрессия появилась при усилении failregex в 0.8.11 (bd175f)
    Ошибка Debian #755173</li>
  <li>cyrus-imap: перехват попыток <q>пользователь не найден</q></li>
</ul>

<p>В Debian 6 <q>Squeeze</q> эти проблемы были исправлены в пакете fail2ban версии 0.8.4-3+squeeze3</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2014/dla-0021.data"
# $Id$