Fehler im Kernel 2.6.15.2

2006-02-08 Diskussionsfäden Daniel Schulz 
Hallo,

mich würde mal interessieren, ob der Fehler im Kernel 2.6.15.2, der in
der Version 2.6.15.3 behoben wurde, auch von außen ausnutzbar ist, wenn
eine recht restriktive Firewall (iptables) installiert ist? System wäre
ein aktuelles Debian Sarge. Wie sind denn da die Meinungen?

Daniel

Re: Fehler im Kernel 2.6.15.2

2006-02-08 Diskussionsfäden Jochen Schulz 
Daniel Schulz:
 
 mich würde mal interessieren, ob der Fehler im Kernel 2.6.15.2, der in
 der Version 2.6.15.3 behoben wurde, auch von außen ausnutzbar ist,

Inwiefern der Fehler überhaupt ausnutzbar ist, ist nicht völlig klar:
http://www.andreas.org/blog/?p=144

 wenn eine recht restriktive Firewall (iptables) installiert ist?

Wie soll irgendjemand dazu was Fundiertes sagen? Der Informationsgehalt
von recht restriktiv ist in dem Zusammenhang nahe Null. Wie ich es
verstehe, wird dir iptables da aber nicht helfen können. Du müsstest
verhindern, dass Dein Kernel überhaupt anfängt, ICMP-Pakete zu
erzeugen. Es hilft auf nicht, ICMP ein- oder ausgehend zu filtern (was
eh eine blöde Idee wäre).

Beste Option: neuen Kernel installieren.

J.
-- 
I think the environment will be okay.
[Agree]   [Disagree]
 http://www.slowlydownward.com/NODATA/data_enter2.html


signature.asc
Description: Digital signature