A FreeBSD-ben három sebezhetőséget javítottak, amelyek lehetővé teszik kód végrehajtását a libfetch használatakor, IPsec-csomagok újbóli küldését vagy a kernel adataihoz való hozzáférést. A problémákat a 12.1-RELEASE-p2, 12.0-RELEASE-p13 és 11.3-RELEASE-p6 frissítésekben orvosolták.
- — puffer túlcsordulás a libfetch könyvtárban, amelyet fájlok letöltésére használnak a fetch parancsban, a pkg csomagkezelőben és más segédprogramokban. A sebezhetőség kód végrehajtásához vezethet, amikor egy különösen előkészített URL-t dolgoznak fel. A támadás végrehajtható, amikor egy rosszindulatú fél által irányított webhelyre lépünk, amely HTTP-átirányításon keresztül kezdeményezi a káros URL feldolgozását;
- — sebezhetőség a folyamatok core dump generálási mechanizmusában. Egy hiba miatt a core dump akár 20 byte adatot is rögzíthetett a kernel vereméből, amely potenciálisan tartalmazhatta a kernel által kezelt bizalmas információkat. Mint védelmi megoldás, a core fájlok generálását a sysctl kern.coredump=0; kapcsolóval lehet letiltani;
- — hiba az IPsec adatok újbóli küldését blokkoló kódban, amely lehetővé tette a korábban elfogott csomagok újbóli küldését. A magas szintű protokolltól függően, amelyet az IPsec fölött továbbítanak, a felfedezett probléma lehetővé teszi például korábban küldött parancsok újbóli küldését.
Forrás: opennet.ru
