Update to 0.8.8 (CVE-2012-5642 Bug #887914)

  - Fixes :

    - Alan Jenkins

    - [8c38907] Removed 'POSSIBLE BREAK-IN ATTEMPT' from       sshd filter to avoid banning due to misconfigured DNS.
      Close gh-64

  - Yaroslav Halchenko

    - [83109bc] IMPORTANT: escape the content of <matches>       (if used in custom action files) since its value could       contain arbitrary symbols. Thanks for discovery go to       the NBS System security team

  - [b159eab] do not enable pyinotify backend if pyinotify <     0.8.3

    - [37a2e59] store IP as a base, non-unicode str to avoid       spurious messages in the console. Close gh-91

  - New features :

    - David Engeset

    - [2d672d1,6288ec2] 'unbanip' command for the client +       avoidance of touching the log file to take 'banip' or       'unbanip' in effect. Close gh-81, gh-86

  - Yaroslav Halchenko

    - Enhancements :

    - [2d66f31] replaced uninformative 'Invalid command'       message with warning log exception why command       actually failed

  - [958a1b0] improved failregex to 'support' auth.backend =     'htdigest'

    - [9e7a3b7] until we make it proper module -- adjusted       sys.path only if system-wide run

  - [f52ba99] downgraded 'already banned' from WARN to INFO     level. Closes gh-79

    - [f105379] added hints into the log on some failure       return codes (e.g. 0x7f00 for this gh-87)

  - Various others: travis-ci integration, script to run     tests against all available Python versions, etc

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update of fail2ban fixes a startup related startup-problem and a security problem fixed upstream (CVE-2012-5642).

Fail2ban のこの更新により、起動に関連する問題とセキュリティ問題が修正され、upstream が修正されました（CVE-2012-5642）。

0.8.8 に更新（CVE-2012-5642 バグ #887914）

- 修正：

- Alan Jenkins 氏

- [8c38907] 「POSSIBLE BREAK-IN ATTEMPT」を sshd フィルターから削除し、DNS 設定ミスによる禁止を回避。
 gh-64 の解決

- Yaroslav Halchenko 氏

- [83109bc] 重要：その値に任意の記号を含む可能性があるため、<matches> のコンテンツをエスケープ（カスタムアクションファイルで使用の場合）。NBS システムのセキュリティチームが発見してくれたことに感謝の意を表します。

- [b159eab] pyinotify < 0.8.3 の場合は pyinotify バックエンドを有効にしません。

- [37a2e59] IP を非 unicode のベース文字列として保存し、コンソールに偽のメッセージが混入するのを回避します。gh-91 の解決

- 新機能：

- David Engeset 氏

- [2d672d1、6288ec2] クライアント用「unbanip」コマンド + ログファイルにタッチして「banip」または「unbanip」を有効にすることを回避。gh-81、gh-86 の解決

- Yaroslav Halchenko 氏

- 拡張機能：

- [2d66f31] 情報が少ない「無効なコマンド」メッセージを実際にコマンドが失敗した理由に関する警告ログの例外と置き換え。

- [958a1b0] auth.backend = "htdigest" を「サポート」するために failregex を改良

- [9e7a3b7] 適切なモジュールになるまで -- システム全体での実行時にのみ sys.path を調整

- [f52ba99]「already banned」を WARN レベルから INFO レベルにダウングレード。gh-79 の解決

- [f105379] 一部の失敗時のリターンコードに関するログにヒントを追加（たとえば、この gh-87 の 0x7f00）

- その他のさまざまな場合：travis-ci 統合、すべての利用可能な Python バージョンに対してテストを実行するスクリプトなど

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

此 fail2ban 更新可修正一個與啟動相關的啟動問題與一個已在上游修正的安全性問題 (CVE-2012-5642)。

Updated fail2ban package fixes security vulnerability :

fail2ban before 0.8.8 didn't escape the content of \<matches\> (if used in custom action files), which could cause issues on the system running fail2ban as it scans log files, depending on what content is matched, since that content could contain arbitrary symbols (CVE-2012-5642).

fail2ban 的此更新修复与 startup 相关的启动问题并修复了一个上游安全问题 (CVE-2012-5642)。

更新到 0.8.8（CVE-2012-5642 缺陷 #887914）

- 补丁：

- Alan Jenkins

- [8c38907] 删除了 sshd 过滤器中“可能的打断尝试”，以避免因 DNS 错误配置而导致禁止。
 解决 gh-64

- Yaroslav Halchenko

- [83109bc] 重要：转义 <matches> 的内容（如用于自定义操作文件），因为其值可能含有任意符号。感谢 NBS 系统安全团队的发现

- [b159eab] 当 pyinotify < 0.8.3 时，不启用 pyinotify 后端

- [37a2e59] 将 IP 存储为基本的非 unicode 字符串，以避免控制台的虚假消息。解决 gh-91

- 新功能：

- David Engeset

- [2d672d1,6288ec2] 客户端的“unbanip”命令 + 避免接触日志文件，可使“banip”或“unbanip”生效。解决 gh-81、gh-86

- Yaroslav Halchenko

- 增强：

- [2d66f31] 将不提供信息的“无效命令”消息替换为说明命令到底为何失败的警告日志异常

- [958a1b0] 改进了 failregex 以“支持”auth.backend = 'htdigest'

- [9e7a3b7] 在我们推出适当模块之前，仅在整个系统运行时才调整 sys.path

- [f52ba99] 将“已禁止”从“警告”等级降为“通知”等级。解决 gh-79

- [f105379] 为某些失败返回代码（例如，此 gh-87 的 0x7f00）的日志新增了提示

- 其他：travis-ci 集成、对所有可用的 Python 版本运行测试的脚本等

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

0.8.8 的更新 (CVE-2012-5642 錯誤 #887914)

- 修正：

- Alan Jenkins

- [8c38907] 已從 sshd 篩選移除「POSSIBLE BREAK-IN ATTEMPT」以避免因錯誤設定 DNS 而造成封鎖。
 解決 gh-64

- Yaroslav Halchenko

- [83109bc] 重要：逸出 <matches> 的內容 (若用於自訂動作檔案)，因為其值可能包含任意符號。感謝 NBS System 安全性團隊的報告

- [b159eab] 如果 pyinotify < 0.8.3，則不啟用 pyinotify 後端

- [37a2e59] 將 IP 儲存為基本非 unicode 字串，以避免主控台中出現假性訊息。解決 gh-91

- 新功能：

- David Engeset

- [2d672d1、6288ec2] 針對用戶端的「unbanip」命令 + 避免碰觸記錄檔，以便使「banip」或「unbanip」生效。解決 gh-81、gh-86

- Yaroslav Halchenko

- 增強功能：

- [2d66f31] 以說明命令失敗確切原因的例外狀況警告記錄，取代未提供任何資訊的「無效命令」訊息

- [958a1b0] 改善 failregex 以「支援」auth.backend = ‘htdigest’

- [9e7a3b7] 在我們提供適當模組之前 -- 僅在全系統執行時調整 sys.path

- [f52ba99] 將「已封鎖」訊息從「WARN」降級為「INFO」。解決 gh-79

- [f105379] 將提示新增至某些失敗傳回程式碼的記錄 (例如：此處的 gh-87 則為 0x7f00)

- 其他各種功能：travis-ci 整合、針對所有可用的 Python 版本執行測試的指令碼等等

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新 fail2ban パッケージは、セキュリティの脆弱性を修正します。

0.8.8 より前の fail2ban が、\<matches\>（カスタムアクションファイルで使用した場合）のコンテンツをエスケープせず、コンテンツに任意の記号が含まれている可能性があるため、どのようなコンテンツと一致するかに応じて、ログファイルをスキャンするので、これが fail2ban を実行しているシステムで問題を発生させる可能性があります（CVE-2012-5642）。

更新版 fail2ban 套件可修正安全性弱點：

0.8.8 版之前的 fail2ban 未逸出 \<matches\> 的內容 (在自訂動作檔中使用的情況下)，視其比對的內容而定，其可導致執行 fail2ban 的系統掃描記錄檔時發生問題，因為內容中可能含有任意符號 (CVE-2012-5642)。

更新后的 fail2ban 程序包修复了安全漏洞：

低于 0.8.8 的 fail2ban 未对 \<matches\> 的内容进行转义（如果用于自定义操作文件），因此在运行 fail2ban 的系统中，当 fail2ban 扫描日志文件时，匹配的内容可能包括任意符号，从而造成相应的问题 (CVE-2012-5642)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
63343	Fedora 17 : fail2ban-0.8.8-1.fc17 (2012-20619)	Nessus	Fedora Local Security Checks	2012/12/28	2021/1/11	high
74950	openSUSE Security Update : fail2ban (openSUSE-SU-2013:0566-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74950	openSUSE セキュリティ更新：fail2ban（openSUSE-SU-2013:0566-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
63343	Fedora 17 : fail2ban-0.8.8-1.fc17 （2012-20619）	Nessus	Fedora Local Security Checks	2012/12/28	2021/1/11	high
74950	openSUSE 安全性更新：fail2ban (openSUSE-SU-2013:0566-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
66092	Mandriva Linux Security Advisory : fail2ban (MDVSA-2013:078)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
63496	Fedora 18 : fail2ban-0.8.8-1.fc18 (2012-20589)	Nessus	Fedora Local Security Checks	2013/1/14	2021/1/11	high
74950	openSUSE 安全更新：fail2ban (openSUSE-SU-2013:0566-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
63343	Fedora 17：fail2ban-0.8.8-1.fc17 (2012-20619)	Nessus	Fedora Local Security Checks	2012/12/28	2021/1/11	high
63343	Fedora 17：fail2ban-0.8.8-1.fc17 (2012-20619)	Nessus	Fedora Local Security Checks	2012/12/28	2021/1/11	high
66092	Mandriva Linux セキュリティアドバイザリ：fail2ban（MDVSA-2013:078）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
63496	Fedora 18 : fail2ban-0.8.8-1.fc18 （2012-20589）	Nessus	Fedora Local Security Checks	2013/1/14	2021/1/11	high
63496	Fedora 18：fail2ban-0.8.8-1.fc18 (2012-20589)	Nessus	Fedora Local Security Checks	2013/1/14	2021/1/11	high
66092	Mandriva Linux 安全性公告：fail2ban (MDVSA-2013:078)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
63496	Fedora 18：fail2ban-0.8.8-1.fc18 (2012-20589)	Nessus	Fedora Local Security Checks	2013/1/14	2021/1/11	high
66092	Mandriva Linux 安全公告：fail2ban （MDVSA-2013:078）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high