Aviso de seguridad de Debian

DSA-849-1 shorewall -- error de programación

Fecha del informe:

8 de oct de 2005

Paquetes afectados:

shorewall

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En el sistema de seguimiento de errores de Debian: error 318946.
En el diccionario CVE de Mitre: CVE-2005-2317.

Información adicional:

«Supernaut» advirtió que shorewall, el cortafuegos de Shoreline, podía generar una configuración de iptables que era bastante más permisiva que el conjunto de reglas dado en la configuración de shorewall, si se usase la verificación de MAC de una forma no predefinida.

Cuando se definía MACLIST_DISPOSITION como ACCEPT en el archivo shorewall.conf, todos los paquetes de las máquinas que fallaran en la verificación de la MAC pasaban a través del cortafuegos sin más comprobaciones. Cuando MACLIST_TTL estaba definido como un valor distinto de cero, los paquetes de las máquinas que pasaran la verificación MAC pasaban a través del cortafuegos, de nuevo sin más comprobaciones.

La distribución estable anterior (woody) no se ve afectada por este problema.

Para la distribución estable (sarge) este problema se ha corregido en la versión 2.2.3-2.

Para la distribución inestable (sid) este problema se ha corregido en la versión 2.4.1-2.

Le recomendamos que actualice el paquete shorewall.

Arreglado en:

Debian GNU/Linux 3.1 (sarge)

Fuentes:: http://security.debian.org/pool/updates/main/s/shorewall/shorewall_2.2.3-2.dsc; http://security.debian.org/pool/updates/main/s/shorewall/shorewall_2.2.3-2.diff.gz; http://security.debian.org/pool/updates/main/s/shorewall/shorewall_2.2.3.orig.tar.gz
Componentes independientes de la arquitectura:: http://security.debian.org/pool/updates/main/s/shorewall/shorewall_2.2.3-2_all.deb

Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.