Une faille critique est annoncée dans Snort...

[m2nis]

... mais à la lecture de l'article mettant ce point à jour, il semblerait qu'Ipcop ne soit pas touché (j'ai quand même arrêté le service au cas où). Les versions touchées semblent en effet être 2.6.1 et supérieures, or 'snort -V' sur Ipcop 1.4.13 me donne 2.3.3.

Un "power user" peut-il confirmer tout ceci?

[Gesp]

C'est exacte pour cette menace mais il y en a une autre apparue quelques jours auparavant

http://www.securityfocus.com/bid/21991/discuss
snort-2.3.3 est vulnérable
C'est moins grave, pas de remote code exécution mais 100% CPU utilisé


Pour http://www.securityfocus.com/bid/22004/info
normalement snort-2.3.3 n'est pas vulnérable

La mise à jour avec snort-2.6.1.3 a été transmise au CVS IPCop hier, la version 1.4.14 ne doit pas tarder à sortir.