V FreeBSD so bile odpravljene tri ranljivosti, ki omogočajo izvajanje kode pri uporabi libfetch, ponovno pošiljanje IPsec paketov ali dostop do podatkov jedra. Te težave so bile odpravljene v posodobitvah 12.1-RELEASE-p2, 12.0-RELEASE-p13 in 11.3-RELEASE-p6.
- — prelivanje pomnilnika v knjižnici libfetch, ki se uporablja za prenos datotek v ukazu fetch, sistemu za upravljanje paketov pkg in drugih pripomočkih. Ranljivost lahko povzroči izvedbo kode, ko se obdeluje posebno oblikovan URL. Napad lahko izvedejo, ko se dostopa do spletne strani pod nadzorom napadalca, ki lahko preko HTTP preusmeritve sproži obdelavo zlonamernega URL-ja;
- — ranljivost v mehanizmu generiranja core-dumpov procesov. Zaradi napake se je v core-dump zapisovalo do 20 bajtov podatkov iz sklada jedra, v katerih bi lahko bila potencialno obravnavana zaupna informacija. Kot obvod zaščite lahko onemogočite generacijo core-datotek preko sysctl kern.coredump=0;
- — napaka v kodi blokade ponovnega pošiljanja podatkov v IPsec je omogočila ponovitev prej zajetih paketov. Glede na visok nivo protokola, ki se prenaša preko IPsec, odkrito težavo omogoča, na primer, ponovno pošiljanje prej poslanih ukazov.
Izvor: opennet.ru
