Athari katika FreeBSD

Kwenye FreeBSD kufichuliwa Athari nyingi za kiusalama zilirekebishwa katika masasisho ya 12.1-RELEASE-p8, 11.4-RELEASE-p2 na 11.3-RELEASE-p12:

  • CVE-2020-7460 - kuongezeka kwa marupurupu katika mfumo kupitia
    Udanganyifu wa 32-bit sendmsg simu kwenye mfumo wa 64-bit. Suala hili haliathiri mifumo ya biti-32 au mifumo iliyo na kokwa zilizojengwa bila chaguo la COMPAT_FREEBSD32 (imewezeshwa kwa chaguomsingi katika kokwa za GENERIC).
  • CVE-2020-7459 — Ukosefu wa ukaguzi ufaao wa saizi ya data iliyonakiliwa kwenye bafa katika smsc za viendesha vya Ethaneti (SMSC/Microchip), muge (Microchip), na cdceem (Kiasi cha Kifaa cha Mawasiliano cha USB) humruhusu mshambulizi kutekeleza msimbo katika kiwango cha kernel au katika nafasi ya mtumiaji kwa kuunganisha kifaa hasidi cha USB kwenye mfumo. Utumiaji wa athari hii unahitaji ufikiaji halisi wa maunzi na uwezo wa kuwezesha kiolesura cha mtandao.
  • Mfululizo udhaifu katika SQLite ambao ulirekebishwa katika SQLite 3.32.1 na 3.32.2 ambao unaweza kusababisha kuacha kufanya kazi au ufisadi:
    CVE-2020-11655,
    CVE-2020-11656,
    CVE-2020-13434,
    CVE-2020-13435,
    CVE-2020-13630,
    CVE-2020-13631,
    CVE-2020-13632.

Chanzo: opennet.ru

Nunua upangishaji wa kuaminika wa tovuti zilizo na ulinzi wa DDoS, seva za VPS VDS 🔥 Nunua upangishaji wa tovuti unaoaminika kwa ulinzi wa DDoS, seva za VPS VDS | ProHoster