ភាពងាយរងគ្រោះចំនួនបីត្រូវបានជួសជុលនៅក្នុង FreeBSD

FreeBSD ដោះស្រាយភាពងាយរងគ្រោះចំនួនបីដែលអាចអនុញ្ញាតឱ្យដំណើរការកូដនៅពេលប្រើ libfetch, IPsec packet retransmission ឬការចូលប្រើទិន្នន័យខឺណែល។ បញ្ហាត្រូវបានជួសជុលនៅក្នុងការអាប់ដេត 12.1-RELEASE-p2, 12.0-RELEASE-p13 និង 11.3-RELEASE-p6។

• CVE-2020-7450 - ផ្ទុកលើសចំណុះនៅក្នុងបណ្ណាល័យ libfetch ដែលប្រើដើម្បីផ្ទុកឯកសារនៅក្នុងពាក្យបញ្ជា fetch កម្មវិធីគ្រប់គ្រងកញ្ចប់ pkg និងឧបករណ៍ប្រើប្រាស់ផ្សេងទៀត។ ភាពងាយរងគ្រោះអាចនាំទៅដល់ការប្រតិបត្តិកូដ នៅពេលដំណើរការ URL ដែលបង្កើតជាពិសេស។ ការវាយប្រហារអាចត្រូវបានអនុវត្តនៅពេលចូលទៅកាន់គេហទំព័រដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ ដែលតាមរយៈការបញ្ជូនបន្ត HTTP អាចចាប់ផ្តើមដំណើរការ URL ព្យាបាទ។
• CVE-2019-15875 - ភាពងាយរងគ្រោះនៅក្នុងយន្តការសម្រាប់បង្កើតការបោះចោលដំណើរការស្នូល។ ដោយសារកំហុសមួយ ទិន្នន័យរហូតដល់ 20 បៃពីជង់ខឺណែលត្រូវបានកត់ត្រានៅក្នុងស្នូលដែលបោះចោល ដែលអាចផ្ទុកព័ត៌មានសម្ងាត់ដែលដំណើរការដោយខឺណែល។ ជាដំណោះស្រាយសម្រាប់ការការពារ អ្នកអាចបិទការបង្កើតឯកសារស្នូលតាមរយៈ sysctl kern.coredump=0;
• CVE-2019-5613 - កំហុសនៅក្នុងកូដសម្រាប់រារាំងការបញ្ជូនទិន្នន័យឡើងវិញក្នុង IPsec ធ្វើឱ្យវាអាចបញ្ជូនកញ្ចប់ព័ត៌មានដែលបានចាប់យកពីមុនមកឡើងវិញ។ អាស្រ័យលើពិធីការកម្រិតខ្ពស់ដែលបានបញ្ជូនតាម IPsec បញ្ហាដែលបានកំណត់អនុញ្ញាតឱ្យឧទាហរណ៍ ពាក្យបញ្ជាដែលបានបញ្ជូនពីមុនត្រូវបានបញ្ជូនឡើងវិញ។

ប្រភព: opennet.ru