Уязвимость в FreeBSD: SA-04:15.syscons
Команда разработчиков FreeBSD выпустила бюллетень по безопасности FreeBSD-SA-04:15.syscons, в котором описано существование локальной уязвимости в syscons(4) — консольном драйвере этой ОС. Этот драйвер обеспечивает доступ к виртуальным терминалам (перебираются Alt+FN). В функции CONS_SCRSHOT ioctl(2) обнаружена ошибка разбора входных данных, в результате которой (задав отрицательное или очень большое значение текущих координат) можно привести систему в нестабильное состояние. Таким образом, можно получить доступ к важной системной информации ядра (в том числе, в некоторых случаях, прочесть введенные пароли), а также к повышению локальных полномочий. Кроме того, указыается, что использовать уязвимость может только пользователь, получивший физический доступ к локальной консоли (к файлам /dev/tty*). Уязвимость обнаружена в версиях FreeBSD 5.x: RELEASE, RELENG и BETA. Патч выпущен.
Постоянная ссылка к новости: http://www.nixp.ru/news/4627.html. fly4life по материалам uinc.ru.
FreeBSD 10.4-RELEASE — первый релиз операционной системы с полной поддержкой eMMC
2 1
FreeBSD 11.1-RELEASE — свободная операционная система обновилась
FreeNAS 11.0 — новая версия системы на базе FreeBSD для сетевых хранилищ
NAS4Free 11 — новая версия дистрибутива для сетевых хранилищ на базе FreeBSD
FreeBSD 11.0-RELEASE — новая версия свободной ОС
Операционная система PC-BSD перешла в новую ОС — TrueOS 2
Последние комментарии
-
fhunter, 21 января в 9:23 → Математика в школе 17
-
fhunter, 21 января в 9:22 → Как настроить чтоб работало две сетевые платы — две сети 3
-
fhunter, 21 января в 9:22 → посоветуйте!!Как ой велосипед приобрести девушке? 10
-
rgo, 11 января в 10:28 → Как «замокать» файл для юниттеста в Python? 1
-
ilyas490, 8 декабря в 13:27 → Книги по Bash? 13
