Debians sikkerhedsbulletin

DSA-845-1 mason -- programmingsfejl

Rapporteret den:

6. okt 2005

Berørte pakker:

mason

Sårbar:

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 222384.
I Mitres CVE-ordbog: CVE-2005-3118.

Yderligere oplysninger:

Christoph Martin har bemærket, at når man har opsat mason, der interaktivt opretter en pakkefiltrerende Linux-firewall, ikke installerede init-skriptet der anvendes til at indlæse firewall'en når systemet startes. Dermed var systemet uden en firewall efter det var blevet genstartet.

I den gamle stabile distribution (woody) er dette problem rettet i version 0.13.0.92-2woody1.

I den stabile distribution (sarge) er dette problem rettet i version 1.0.0-2.2.

I den ustabile distribution (sid) er dette problem rettet i version 1.0.0-3.

Vi anbefaler at du opgraderer din mason-pakke.

Rettet i:

Debian GNU/Linux 3.0 (woody)

Kildekode:: http://security.debian.org/pool/updates/main/m/mason/mason_0.13.0.92-2woody1.dsc; http://security.debian.org/pool/updates/main/m/mason/mason_0.13.0.92-2woody1.diff.gz; http://security.debian.org/pool/updates/main/m/mason/mason_0.13.0.92.orig.tar.gz
Arkitekturuafhængig komponent:: http://security.debian.org/pool/updates/main/m/mason/mason_0.13.0.92-2woody1_all.deb

Debian GNU/Linux 3.1 (sarge)

Kildekode:: http://security.debian.org/pool/updates/main/m/mason/mason_1.0.0-2.2.dsc; http://security.debian.org/pool/updates/main/m/mason/mason_1.0.0-2.2.diff.gz; http://security.debian.org/pool/updates/main/m/mason/mason_1.0.0.orig.tar.gz
Arkitekturuafhængig komponent:: http://security.debian.org/pool/updates/main/m/mason/mason_1.0.0-2.2_all.deb

MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.