U FreeBSD su ispravljena tri sigurnosna propusta koja omogućuju izvršavanje koda pri korištenju libfetcha, ponovno slanje IPsec paketa ili pristup podacima jezgre. Problemi su ispravljeni u nadogradnjama 12.1-RELEASE-p2, 12.0-RELEASE-p13 i 11.3-RELEASE-p6.
- — prelivanje bafer velikog kapaciteta u biblioteci libfetch, koja se koristi za preuzimanje datoteka u komandi fetch, upravitelju paketa pkg i drugim alatima. Sigurnosni propust može dovesti do izvršavanja koda prilikom obrade specijalno oblikovanog URL-a. Napad se može izvršiti pristupom web stranici pod kontrolom napadača koja može putem HTTP preusmjeravanja pokrenuti obradu zlonamjernog URL-a;
- — sigurnosni propust u mehanizmu generiranja core dumpova procesa. Zbog greške u core dumpovima se bilježi do 20 bajtova podataka iz stoga jezgre koji potencijalno mogu sadržavati povjerljive informacije obrađene od strane jezgre. Kao zaobilazno rješenje za zaštitu, moguće je isključiti generiranje core datoteka putem sysctl kern.coredump=0;
- — greška u kodu za blokiranje ponovnog slanja podataka u IPsec omogućila je ponovno slanje ranije presretnutih paketa. Ovisno o visoko razinskom protokolu koji se prenosi iznad IPsec-a, otkriveni problem omogućava, na primjer, ponovno slanje ranije poslanih komandi.
Izvor: opennet.ru
