rkhunter: unknown version

[rab]

Hallo

Ich hatte schon mehrmals folgende Meldung bekommen von rkhunter -c:

* Application version scan
- Exim MTA 4.63 [ Unknown ]
- GnuPG 1.4.6 [ Unknown ]
- OpenSSL 0.9.8c [ Unknown ]
- Procmail MTA 3.22 [ OK ]
- OpenSSH 4.3p2 [ OK ]

Your system contains some unknown version numbers. Please run Rootkit Hunter
with the --update parameter or contact us through the Rootkit Hunter mailinglist
at rkhunter-users@lists.sourceforge.net.

Auch nach einem rkhunter --update.

Jeweils unter debian etch, upgedatet und upgegradet.

Was mich am meisten beunruhigt, ist, dass dieses unknown auch gnupg betrifft - weil es da ja auch um die Integrität aller Programme geht (apt-key benutzt gpg...)

weiss jemand (bitte!) dass es sich um etwas harmloses handelt?

Google hat mir nur ausgegeben, dass andere Leute schon ähnliche oder gleiche Ausgaben hatten...

liebe Grüsse,
rab

[H4kk3r]

Bei mir sind ebenfalls Exim und GnuPG nicht bekannt.

[mikrokosmos]

Ich würde da vermuten, dass die Dateien, nach welchen rkhunter zwischen bekannten und unbekannten Versionen unterscheidet, nicht ganz aktuell sind. Denn auch nach http://www.gnupg.org ist die derzeitige Version von GnuPG 1.4.6.
Vielleicht liegts auch an den Veränderungen, die von Debian an einigen Programmen gemacht werden, sodass rkhunter möglicherweise mit der Debian-Versionierung nicht klarkommt (GnuPG hat in Etch ja die Versionsnummer 1.4.6-1).
Wären zumindest zwei mögliche Erklärungen, wobei beide auch nur Vermutungen von mir sind.

[H4kk3r]

Mal abwarten, was die Mailingliste sagt. Denen habe ich gerade die Meldungen von rkhunter zugeschickt.

[rab]

Also, das tönt ja ma alles gar nicht so schlimm.

jetzt gehts aber um _sicherhet_ ... da mag ich nicht auf Vermutungen vertrauen.
Danke auf jeden Fall, meinen Nerven haben Eure Voten gut geholfen.

Jetzt würde ich gerne gnupg und ssl selbst verifizieren. Weiss wer gerade den Link zum Howto?

dank schon mal...
grüsse,
rab

[H4kk3r]

Jetzt kam eine Antwort. Etch wird noch nicht offiziell unterstützt, weil es noch nicht stable ist. Das mit den unknown versions und dem nicht unterstützten BS sollte dann weggehen.

Das hilft etwas:
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=396501