FreeBSD में तीन कमजोरियाँ ठीक की गईं

FreeBSD तीन कमजोरियों को संबोधित करता है जो libfetch, IPsec पैकेट रीट्रांसमिशन, या कर्नेल डेटा तक पहुंच का उपयोग करते समय कोड निष्पादन की अनुमति दे सकता है। समस्याएँ अद्यतन 12.1-रिलीज़-पी2, 12.0-रिलीज़-पी13 और 11.3-रिलीज़-पी6 में ठीक कर दी गई हैं।

• CVE-2020-7450 - लिबफेच लाइब्रेरी में एक बफर ओवरफ्लो, जिसका उपयोग फ़ेच कमांड, पीकेजी पैकेज मैनेजर और अन्य उपयोगिताओं में फ़ाइलों को लोड करने के लिए किया जाता है। विशेष रूप से तैयार किए गए यूआरएल को संसाधित करते समय भेद्यता कोड निष्पादन का कारण बन सकती है। हमलावर द्वारा नियंत्रित साइट तक पहुंचने पर हमला किया जा सकता है, जो एक HTTP रीडायरेक्ट के माध्यम से, एक दुर्भावनापूर्ण यूआरएल की प्रसंस्करण शुरू करने में सक्षम है;
• CVE-2019-15875 - कोर प्रोसेस डंप उत्पन्न करने के तंत्र में एक भेद्यता। एक त्रुटि के कारण, कर्नेल स्टैक से 20 बाइट्स तक डेटा कोर डंप में दर्ज किया गया था, जिसमें संभावित रूप से कर्नेल द्वारा संसाधित गोपनीय जानकारी हो सकती है। सुरक्षा के समाधान के रूप में, आप sysctl kern.coredump=0; के माध्यम से कोर फ़ाइलों की पीढ़ी को अक्षम कर सकते हैं;
• CVE-2019-5613 - IPsec में डेटा को दोबारा भेजने से रोकने के लिए कोड में एक बग के कारण पहले से कैप्चर किए गए पैकेटों को दोबारा भेजना संभव हो गया। IPsec पर प्रसारित उच्च-स्तरीय प्रोटोकॉल के आधार पर, पहचानी गई समस्या, उदाहरण के लिए, पहले से प्रसारित आदेशों को फिर से भेजने की अनुमति देती है।

स्रोत: opennet.ru