[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Ottobre 2004 ml@sikurezza.org
Soggetto: Re: [ml] Patch di SmoothWall Express
Mittente: Antonio Messina
Data: Tue, 19 Oct 2004 06:33:57 +0200 (CEST)
> Dalla documentazione ho letto che per poter applicare
> le pacth, è necessario che il firewall si connetta
> direttamente al sito per verificare la disponibilità
> di queste ultime.

E' ovvio che in questo caso il controllo della disponibilita' delle
patch te la devi fare per conto tuo andando a controllare l'apposita
sezione sul sito gia' suggerita: http://updates.smoothwall.org/

Per quanto visto finora le 4 patch prodotte hanno riguardato
sostanzialmente il kernel, che con l'ultima viene aggiornato alla
versione 2.4.27, e invece le ultime due aggiornano apache, openssl e
mod_ssl:

* 001 fixes1 update (2004-01-12)
This update contains an updated kernel to version 2.4.24 to correct
recently discovered, locally exploitable, vulnerabilities. It also
corrects known issues and a problem with dynamic DNS.

* 002 fixes2 update (2004-02-26)
This update contains an updated kernel to version 2.4.25 to correct
recently discovered, locally exploitable vulnerabilities

* 003 fixes3 update (2004-05-26)
This update contains an updated kernel to version 2.4.26 to correct
recently discovered, locally exploitable vulnerabilities. It also
updates Apache and OpenSSL to correct several recently discovered
vulnerabilities. In addition, it adds support for the latest SpeedTouch
modem (revision 4). It also corrects issues with custom dyndns.org
accounts.

* 004 fixes4 update (2004-08-10)
This update contains an updated kernel to version 2.4.27 to correct
recently discovered, locally exploitable vulnerabilities. It also
updates mod_ssl to correct a recently discovered vulnerability.

L'ultima volta me le sono portate appresso in una comoda "penna" usb
da montare al volo (/dev/sga1)

Saluti.





[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005