Debian-Sicherheitsankündigung

DSA-1456-1 fail2ban -- Programmierfehler

Datum des Berichts:
09. Jan 2008
Betroffene Pakete:
fail2ban
Verwundbar:
Ja
Sicherheitsdatenbanken-Referenzen:
In Mitres CVE-Verzeichnis: CVE-2007-4321.
Weitere Informationen:

Daniel B. Cid entdeckte, dass fail2ban, ein Werkzeug zum Blockieren von IP-Adressen, die Anmelde-Probleme verursachen, zu liberal für das Verarbeiten von SSH-Log-Dateien ist. Dies ermöglicht einem Angreifer, jede IP-Adresse zu blockieren.

Die alte Stable-Distribution (Sarge) enthält fail2ban nicht.

Für die Stable-Distribution (Etch) wurde dieses Problem in Version 0.7.5-2etch1 behoben.

Für die Unstable-Distribution (Sid) wurde dieses Problem in Version 0.8.0-4 behoben.

Wir empfehlen Ihnen, Ihr fail2ban-Paket zu aktualisieren.

Behoben in:

Debian GNU/Linux 4.0 (stable)

Quellcode:
http://security.debian.org/pool/updates/main/f/fail2ban/fail2ban_0.7.5-2etch1.dsc
http://security.debian.org/pool/updates/main/f/fail2ban/fail2ban_0.7.5-2etch1.diff.gz
http://security.debian.org/pool/updates/main/f/fail2ban/fail2ban_0.7.5.orig.tar.gz
Architektur-unabhängige Dateien:
http://security.debian.org/pool/updates/main/f/fail2ban/fail2ban_0.7.5-2etch1_all.deb

MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.