«Supernaut» advirtió que shorewall, el cortafuegos de Shoreline, podía generar una configuración de iptables que era bastante más permisiva que el conjunto de reglas dado en la configuración de shorewall, si se usase la verificación de MAC de una forma no predefinida.
Cuando se definía MACLIST_DISPOSITION como ACCEPT en el archivo shorewall.conf, todos los paquetes de las máquinas que fallaran en la verificación de la MAC pasaban a través del cortafuegos sin más comprobaciones. Cuando MACLIST_TTL estaba definido como un valor distinto de cero, los paquetes de las máquinas que pasaran la verificación MAC pasaban a través del cortafuegos, de nuevo sin más comprobaciones.
La distribución estable anterior (woody) no se ve afectada por este problema.
Para la distribución estable (sarge) este problema se ha corregido en la versión 2.2.3-2.
Para la distribución inestable (sid) este problema se ha corregido en la versión 2.4.1-2.
Le recomendamos que actualice el paquete shorewall.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.