Tre sårbarheder er blevet rettet i FreeBSD, som muliggør kodeeksekvering ved brug af libfetch, genfremsendelse af IPsec-pakker eller adgang til kerndata. Problemerne er blevet løst i opdateringerne 12.1-RELEASE-p2, 12.0-RELEASE-p13 og 11.3-RELEASE-p6.
- — buffer overload i libfetch-biblioteket, der bruges til at downloade filer i fetch-kommandoen, pakkestyringsværktøjet pkg og andre utils. Sårbarheden kan føre til kodeeksekvering, når der behandles en specielt tilrettelagt URL. Et angreb kan udføres ved at få adgang til en ondsindet kontrolleret hjemmeside, som via HTTP-omdirigering kan initiere behandlingen af en skadelig URL;
- — sårbarhed i mekanismen til generering af core dumps for processer. På grund af en fejl blev der skrevet op til 20 byte data fra kernestakken i core dumps, hvor potentielt fortrolige oplysninger, der blev behandlet af kernen, kunne være. Som en beskyttelsesomgåelse kan generationen af core-filer deaktiveres via sysctl kern.coredump=0;
- — en fejl i koden til at blokere genfremsendelse af data i IPsec gjorde det muligt at genfremsende tidligere opfangede pakker. Afhængigt af den højniveauprotokol, der sendes oven på IPsec, kan det identificerede problem muliggøre eksempelvis genfremsendelse af tidligere sendte kommandoer.
Kilde: opennet.ru
Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish