Vo FreeBSD boli odstránené tri zraniteľnosti, ktoré umožňujú vykonanie kódu pri používaní libfetch, opätovnom odoslaní IPsec paketov alebo prístupe k dátam jadra. Problémy boli opravené v aktualizáciách 12.1-RELEASE-p2, 12.0-RELEASE-p13 a 11.3-RELEASE-p6.
- — pretečenie vyrovnávacej pamäte v knižnici libfetch, používanej na sťahovanie súborov v príkaze fetch, balíkovom manažéri pkg a ďalších utilitách. Zraniteľnosť môže viesť k vykonaniu kódu pri spracovaní špeciálne formátovanej URL. Útok môže byť uskutočnený pri návšteve stránky, ktorú ovláda útočník, ktorá prostredníctvom HTTP presmerovania dokáže iniciovať spracovanie škodlivej URL;
- — zraniteľnosť v mechanizme generovania core dumpov procesov. V dôsledku chyby sa do core dumpov zapisovalo až 20 bajtov dát zo zásobníka jadra, v ktorých potenciálne mohla byť spracovávaná jadrom dôverná informácia. Ako obchádzajúco opatrenie je možné vypnúť generovanie core súborov cez sysctl kern.coredump=0;
- — chyba v kóde blokovania opätovného odosielania údajov v IPsec umožnila opätovné odoslanie predtým zachytených paketov. V závislosti od vysokoúrovňového protokolu prenášaného cez IPsec, zistený problém umožňuje, napríklad, opätovne odosielať predtým prenesené príkazy.
Zdroj: opennet.ru
