Trei noi alerte de securitate in FreeBSD

Thursday, September 04 2008 @ 03:00 PM EEST

Proiectul FreeBSD tocmai a lansat ieri (3 August) trei alerte de securitate cu impact limitat.

Este vorba de:

• FreeBSD-SA-08:08.amd64 — afecteaza sistemele ce ruleaza FreeBSD 64bit (FreeBSD/amd64) si permite unui atacator sa execute cod in mod kernel/privilegiat prin provocarea unui "General Protection Fault" in timp ce kernel-ul trateza intreruperi/apeluri sistem/traps.
• FreeBSD-SA-08:09.icmp6 — afecteaza sistemele cu suport IPv6 si care au socket-uri IPv6 TCP active si permite unui atacator sa provoace un crash (panic) cu ajutorul unor pachete ICMPv6 special preparate
• FreeBSD-SA-08:08.nmount — afecteaza sistemele configurate sa permita montarea sistemelor de fisiere de catre utilizatori neprivilegiati (sysctl vfs.usermount=1) si permite executarea de cod in mod kernel/privilegiat

  0 comments

  ---

  
  http://www.rofug.ro/article.php/fbsd_3secadv_03sep08