Sicherheitsanfälligkeit in ld.so OpenBSD
Der dynamische Loader ld.so, der Bestandteil von OpenBSD ist, kann unter bestimmten Bedingungen die Umgebungsvariable LD_LIBRARY_PATH für SUID/SGID-Anwendungen lassen und so das Laden von fremdem Code im Kontext eines Prozesses mit erhöhten Rechten ermöglichen. Patches zur Behebung der Sicherheitsanfälligkeit sind für die Versionen 6.5 und 6.6 verfügbar. Binäre Patches (syspatch) für die Plattformen amd64, i386 und arm64 sind bereits in Produktion und […]
