par wann » 18 Avr 2003 10:28
IPCop v1.2.0 fixes5
<BR>
<BR>Size: 1859 (1,5KB)
<BR>MD5: 8d119c605acc67f7eed162d9543c7994
<BR>Fixes: - Snort remote exploit fixed
<BR>
<BR>This fix fixes a Snort remote exploit. It is fixed only by disabling the
<BR>stream4_reassemble preprocessor. This makes it possible to evade the
<BR>Snort logging mechanism by sending exploits in fragmented packets. A
<BR>real fix will be provided with the 1.3.0 release of IPCop with the
<BR>integration of Snort 2.0.0. No other functionality is included in this
<BR>patch.
<BR>
<BR>
<BR>How-to d'installation des fixes sur IPCop :
<BR>
<BR>Via l'interface web d'administration.
<BR>Aller à la page 'Système', 'Mises à jour'. Indiquer le nom de user 'admin' et le mot de passe correspondant.
<BR>Cliquer sur le bouton [Rafraîchir la liste des mises à jour].
<BR>Si une mise à jour est disponible, elle apparait dans le cadre 'Mises à jour disponibles'.
<BR>Cliquer sur le lien 'informations' (qui renvoit actuellement vers <!-- BBCode auto-link start --><a href="http://www.ipcop.org/cgi-bin/twiki/view/IPCop/IPCopDownload)" target="_blank">http://www.ipcop.org/cgi-bin/twiki/view/IPCop/IPCopDownload)</a><!-- BBCode auto-link end --> afin d'obtenir plus de détails sur la mise à jour et la télécharger. La page demandée s'ouvre dans une nouvelle fenêtre.
<BR>Sur la page, chercher la rubrique 'v1.2.0 Patches' et rechercher la mise à jour à ajouter.
<BR>Cliquer sur le lien correspondant (de la forme 'IPCop v1.2.0 fixes *') qui renvoit vers une page de miroirs de Sourceforge.net.
<BR>Choisir un miroir géographiquement proche (Europe) en cliquant sur le fichier dans la colonne 'Donwload'. Une page s'ouvre et le téléchargement démarre automatiquement.
<BR>Revenir à la page 'Système', 'Mises à jour'.
<BR>Dans le cadre 'Installer une nouvelle mise à jour', cliquer sur le bouton [Parcourir] et choisir l'archive téléchargée.
<BR>Cliquer alors sur le bouton [Upload] afin que la mise à jour soir transférée puis installée sur l'IPCop (aucune autre intervention n'est nécessaire). La durée déped essentiellement de la taille de l'archive de mise à jour (de quelques Ko à plusieurs Mo).
<BR>Si la mise à jour s'est correctement déroulée, elle apparait dans la lise des 'Mises à jour installées'. Vérifier si un redémarrage d'IPCop est nécessaire ('A reboot is required!!!').
<BR>Si la mise à jour n'apparait pas dans la lise des 'Mises à jour installées', vérifier un éventuel message d'erreur dans le cadre 'Messages d'erreur'.
<BR>
"Free your mind and your ass wil follow" (George Clinton)