In FreeBSD wurden drei Sicherheitsanfälligkeiten behoben, die eine Codeausführung beim Einsatz von libfetch, die Wiederholung von IPsec-Paketen oder den Zugriff auf Kernel-Daten ermöglichen. Die Probleme wurden in den Updates 12.1-RELEASE-p2, 12.0-RELEASE-p13 und 11.3-RELEASE-p6 korrigiert.
- — Pufferüberlauf in der Bibliothek libfetch, die zum Herunterladen von Dateien im Befehl fetch, dem Paketmanager pkg und anderen Diensten verwendet wird. Diese Sicherheitsanfälligkeit kann zur Codeausführung führen, wenn eine speziell gestaltete URL verarbeitet wird. Ein Angriff kann erfolgen, indem auf eine von einem Angreifer kontrollierte Website zugegriffen wird, die über einen HTTP-Redirect die Verarbeitung einer bösartigen URL initiieren kann.
- — Sicherheitsanfälligkeit im Mechanismus zur Generierung von Core-Dumps von Prozessen. Aufgrund eines Fehlers wurden in den Core-Dumps bis zu 20 Byte Daten aus dem Kernel-Stack geschrieben, in denen potenziell vertrauliche Informationen des Kernels enthalten sein konnten. Als vorübergehende Schutzmaßnahme kann die Generierung von Core-Dateien über sysctl kern.coredump=0 deaktiviert werden.
- Die Fehler im Code für die Blockierung der erneuten Datenübertragung in IPsec ermöglichten die Wiederholung zuvor erfasster Pakete. Je nach dem höherstufigen Protokoll, das über IPsec übertragen wird, erlaubt das erkannte Problem beispielsweise die erneute Übermittlung zuvor gesendeter Befehle.
Quelle: opennet.ru
