Уязвимость в FreeBSD (SA-04:06.ipv6)
Команда разработчиков ОС FreeBSD выпустила бюллетень по безопасности FreeBSD-SA-04:06.ipv6, в котором описывается уязвимость в реализации протокола IPv6 в ядре системы. Уязвимость присутствует в функции setsockopt(2), задающей параметры сокета протокола IPv6. Из-за некорректной реализации разбора некоторых опций этой функции позволяет получить доступ к критичным областям памяти, не обладая для этого соответствующими полномочиями. Так как в FreeBSD реализована т.н. реализация проекта KAME, уязвимость в других ОС отсутствует (скорее всего). Наличие уязвимости позволяет локальному пользователю либо получить доступ к критичным областям памяти, либо вызвать панику ядра. Выпущено обновление. Как вариант предлагается ввести ограничение в параметры ядра: sysctl security.jail.socket_unixiproute_only=1. Уязвимость обнаружена в FreeBSD 5.2-RELEASE.
Постоянная ссылка к новости: http://www.nixp.ru/news/3637.html. fly4life по материалам uinc.ru.
FreeBSD 10.4-RELEASE — первый релиз операционной системы с полной поддержкой eMMC
2 1
FreeBSD 11.1-RELEASE — свободная операционная система обновилась
FreeNAS 11.0 — новая версия системы на базе FreeBSD для сетевых хранилищ
NAS4Free 11 — новая версия дистрибутива для сетевых хранилищ на базе FreeBSD
FreeBSD 11.0-RELEASE — новая версия свободной ОС
Операционная система PC-BSD перешла в новую ОС — TrueOS 2
Последние комментарии
-
Zlata02747393, 11 января в 15:11 → Математика в школе 16
-
rgo, 11 января в 10:28 → Как «замокать» файл для юниттеста в Python? 1
-
Zlata02747393, 11 января в 9:47 → посоветуйте!!Как ой велосипед приобрести девушке? 9
-
Yarossslavovich, 30 декабря в 13:05 → Как настроить чтоб работало две сетевые платы — две сети 2
-
ilyas490, 8 декабря в 13:27 → Книги по Bash? 13
