Tre sÄrbarheter har ÄtgÀrdats i FreeBSD, som möjliggör kodexekvering vid anvÀndning av libfetch, ÄterutsÀndning av IPsec-paket eller Ätkomst till kÀrndata. Problemen har ÄtgÀrdats i uppdateringarna 12.1-RELEASE-p2, 12.0-RELEASE-p13 och 11.3-RELEASE-p6.
- â buffertöverskridande i biblioteket libfetch, som anvĂ€nds för att ladda ner filer med kommandot fetch, paketchefen pkg och andra verktyg. SĂ„rbarheten kan leda till kodexekvering vid bearbetning av en speciellt utformad URL. En attack kan genomföras genom att besöka en webbplats under kontroll av en angripare, som via HTTP-omdirigering kan initiera bearbetning av en skadlig URL;
- â sĂ„rbarhet i mekanismen för att generera kĂ€rndumpar för processer. PĂ„ grund av ett fel registrerades upp till 20 byte data frĂ„n kĂ€rnans stack i kĂ€rndumpar, dĂ€r potentiellt kĂ€nslig information som hanteras av kĂ€rnan kan ha funnits. Som en workaround för skydd kan genereringen av kĂ€rn-filer avaktiveras genom sysctl kern.coredump=0;
- â ett fel i koden för att blockera Ă„terutsĂ€ndning av data i IPsec gav möjlighet att Ă„terutsĂ€nda tidigare fĂ„ngade paket. Beroende pĂ„ det högnivĂ„protokoll som överförs ovanför IPsec, möjliggör det upptĂ€ckta problemet exempelvis att tidigare skickade kommandon kan Ă„terutsĂ€ndas.
KĂ€lla: opennet.ru
