发布日期：2003-03-17
更新日期：2003-03-24

受影响系统：

GNOME Gnome-lokkit 0.50-21
    - RedHat Linux 8.0

描述：

---

BUGTRAQ  ID: 7128
CVE(CAN) ID: CVE-2003-0080

Gnome-lokkit是一款通过基于用户的回答来提供防火墙功能的工具。

Redhat的Gnome-lokkit在配置转发链(FORWARD chain)上存在问题，根据系统配置情况会产生多个不同漏洞。

Red Hat修改了Gnome-lokkit支持基于iptables防火墙，在Red Hat Linux 8.0中，由Gnome-lokkit建立的iptables规则没有对FORWARD链进行规则设置，如果管理员使用了包转发功能就可能导致一些安全问题。

<*来源：Red Hat Security Advisory
  
  链接：https://www.redhat.com/support/errata/RHSA-2003-072.html
*>

建议：

---

厂商补丁：

RedHat
------
RedHat已经为此发布了一个安全公告（RHSA-2003:072-08）以及相应补丁:
RHSA-2003:072-08：Updated Gnome-lokkit packages fix vulnerability
链接：https://www.redhat.com/support/errata/RHSA-2003-072.html

补丁下载：

Red Hat Linux 8.0:

SRPMS:
ftp://updates.redhat.com/8.0/en/os/SRPMS/gnome-lokkit-0.50-21.8.0.src.rpm

i386:
ftp://updates.redhat.com/8.0/en/os/i386/gnome-lokkit-0.50-21.8.0.i386.rpm
ftp://updates.redhat.com/8.0/en/os/i386/lokkit-0.50-21.8.0.i386.rpm
可使用下列命令安装补丁：

rpm -Fvh [文件名]

浏览次数：3097
严重程度：0（网友投票）