Debian DLA-21-1：fail2ban 安全性更新

medium Nessus Plugin ID 82169

語系：

概要

遠端 Debian 主機缺少一個安全性更新。

說明

- 使用錨定 failregex 執行篩選，避免可能的 DoS。從 0.8 分支的目前狀態手動擷取 (0.8.13-29-g09b2016 以後的版本)：

- CVE-2013-7176：postfix.conf - 錨定在前方，記錄行中應會顯示「postfix/smtpd」前置詞

- CVE-2013-7177：cyrus-imap.conf - 錨定在前方，且重構為具有單一 failregex

- couriersmtp.conf - 錨定至兩側

- exim.conf - 錨定在前方的版本是擷取自 exim.conf 和 exim-spam.conf

- lighttpd-fastcgi.conf - 錨定在前方的版本是擷取自 suhosin.conf (從 Wheezy 版本複製)

- 對於 cyrus-imap，Catch 也無法透過安全的方式 (imaps/pop3s) 登入。引入迴歸，並在 0.8.11 版中增強 failregex (bd175f) Debian 錯誤 #755173

- cyrus-imap：擷取「找不到使用者」嘗試作業

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。