LINUX.ORG.RU
Новости — BSD  

Раскрытие данных и повреждение памяти в FreeBSD


0

0

Сразу 3 уязвимости среднего уровня опасности были найдены в ОС FreeBSD:

1. Раскрытие данных из-за ошибки в реализации функции openpty(). Злоумышленник может прочитать текст с pty другого пользователя (кроме root). Для версий 5.x и выше.

2. Из-за ошибки в ptsname() злоумышленник может получить доступ к чужому pty. Для версий 6.x и выше.

3. Из-за ошибки в функции inet_network злоумышленник может вызвать DoS для программы, использующей эту функцию или выполнить произвольный код. Для 6.2 только.

Оригинал: http://security.freebsd.org/advisorie... http://security.freebsd.org/advisorie...

>>> Подробности

anonymous

Проверено: Shaman007 ()
← Раннее знакомство с Java калечит судьбы программистов?
Отменен релиз Gentoo 2007.1, силы брошены на 2008 →
 ← 1 2 3

Хм, попкорн-неделя ?

nnkd ★
()

а также

Выпущены две новые версии Linux ядра, 2.6.22.16 и 2.6.23.14, в которых устранена уязвимость в VFS обработчике прав доступа, используя которую злоумышленник, имеющий локальный доступ к машине, мог вызвать сбой в работе файловой системы.

hizel ★★★★★
()

> Для 6.2 только

мой моск сломалсо.

anonymous
()

Это все из-за BSD лицензии, хули. Дальше можно не обсуждать так как все это давно уже R.I.P. и обсуждалось на L.O.R. 65535! И вообще при чем тут линукс?

Вендекапец.

anonymous
()
Ответ на: комментарий от blaster999

>Что там ыбло про эксперта с мировым именем? :D

опечатка по Фрейду!

generatorglukoff ★★
()

а на макось действует?

mono ★★★★★
()

А чё не запостили эту

Программа:OpenBSD 4.2

Опасность: Низкая

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании системы.

Уязвимость существует из-за ошибки разыменования нулевого указателя при обработке SIOCGIFRTLABEL ioctls в файлах sys/net/if.c и sys/net/route.c. Злоумышленник может вызвать панику ядра системы с помощью специально сформированного SIOCGIFRTLABEL ioctl вызова для интерфейсов, не содержащих метку маршрута.

kranky ★★★★★
()
Ответ на: комментарий от kranky

>А чё не запостили эту

Наверное потому, что опасность низкая.

Demon37 ★★★★
()
Ответ на: комментарий от kranky

> А чё не запостили эту

все эти уязвимости получены из офф. рассылок, постят их тут наверно ради того, что бы показать, что FreeBSD развивается ... кому нужно, тот еще вчера прочел это )

phasma ★☆
()
Ответ на: комментарий от phasma

>постят их тут наверно ради того, что бы показать, что FreeBSD развивается ...

А может быть для того, чтобы кто-то сказал "BSD - R.I.P" и понеслось-поехало? :)

Demon37 ★★★★
()
Ответ на: комментарий от soko1

> горжусь фрёй! как редко выходят критические ошибки. так держать!

Просто прежде чем выпустить разработчики их долго тестируют (-:

Dendy ★★★★★
()

желаю скорейшего выздоровления

rudchenkos ★
()

Дурдом какой то. И что теперь делать? Кто то исправил ее как бороться с опасностью?

anonymous
()
Ответ на: комментарий от anonymous

>Дурдом какой то. И что теперь делать? Кто то исправил ее как бороться с опасностью?

По ссылке сходи, там есть пункт Solution...

Demon37 ★★★★
()
Ответ на: комментарий от Demon37

> А может быть для того, чтобы кто-то сказал "BSD - R.I.P" и понеслось-поехало? :)

не, ну это да ... я должен до конца месяца набрать 2000 сообщений ))

phasma ★☆
()
Ответ на: комментарий от soko1

soko1> горжусь фрёй! как редко выходят критические ошибки. так держать!

Плохо дело. Надо как-то количество ошибок поднимать. А то до винды недотягиваете. :)

Quasar ★★★★★
()
Ответ на: комментарий от phasma

phasma> все эти уязвимости получены из офф. рассылок, постят их тут наверно ради того, что бы показать, что FreeBSD развивается

"Догоним и перегоним винду!" :)

Quasar ★★★★★
()
Ответ на: комментарий от Quasar

О мля! Quasar пришел!!! Давай Quasar - покажи класс! Обьясни мне недалекому, что BSD RIP. Поддержи марку лора, уже наконец. А-то новость с пяти часов висит и как-то жиденько с обсир... обсуждением BSD систем.

anonymous
()
Ответ на: комментарий от anonymous

anonymous> О мля! Quasar пришел!!! Давай Quasar - покажи класс! Обьясни мне недалекому, что BSD RIP. Поддержи марку лора, уже наконец. А-то новость с пяти часов висит и как-то жиденько с обсир... обсуждением BSD систем.

БЛИН!!!!!! Что сразу не сказали, что бежать надо флеймить?????

Сейчас обязательно что-нибудь придумаю... Кроме как о лицензии.

Quasar ★★★★★
()
Ответ на: комментарий от Quasar

Эврика!

Фря никому не нужна из-за её говнолицензии. А кто захочет, чтобы код его просто так использовали? Вот вот. Мало кто. Вот и медленно протекает разработка этого поделия. Даже задержали выпуск 7.0 . А тут ещё дырки незаткнуты оказывается. Такими темпами... Да что темпами? BSD итак уже RIP.

Нормально? :)

Quasar ★★★★★
()

Куда все смылись? Тут такой мегафлейм может быть, а вы... Не позорьте ЛОР! Короче вы неТрУЪ ЛОРовцы. :)

Quasar ★★★★★
()
Ответ на: комментарий от phasma

phasma> вы унылый тролль

А ты подкинь что-нибудь неунылое.

Quasar ★★★★★
()
Ответ на: комментарий от Quasar

Винду не догнать. Через недельку-другую windowsupdate как раз скачает три новеньких апдейта. :)

Lumi ★★★★★
()

>А тут ещё дырки незаткнуты оказывается. Такими темпами... Да что >темпами? BSD итак уже RIP. >Нормально? :)

Молодец! Поддержал высокое звание ЛОРа - "ЛОР - жопа OpenSource".

anonymous
()

О покойниках - или хорошо или ничего, поэтому бзду никто не обсуждает!!

anonymous
()
Ответ на: комментарий от DarkFlame

> А вот про лицензию - да, она мне не нравится именно из-за вышеописанного своего свойства.

да, БСД -- не для слабых духом

dilmah ★★★★★
()
Ответ на: комментарий от DarkFlame

> А вот про лицензию - да, она мне не нравится именно из-за вышеописанного своего свойства.

BSD лицензия не всегда хороша, но ... не вы же пишете ядро и прочее, не ваш труд закроют ... используйте GPL, CDDL или любую другую лицензию, вас за это никто не будет тыкать носом и говорить, что это проприетарная лицензия, а это нет ))) вы сами выбираете ...

phasma ★☆
()
Ответ на: комментарий от phasma

Хмык, пропатчил.

пользовался фрей пользуюсь и буду, а линукс это пионерия. причем конркетная такая пионерия.

Винда - пользователям, BSD - админам Linux - детям.

anonymous
()
Ответ на: комментарий от anonymous

У линуксов со стабильностью такие хорошие огромные траблы.

Спорили долго что должно стоять на роутере BSD vs Linux, линукс сломалсо, бсд работает. и не первый раз такое, следовательно ответ очевиден.

я уж молчу про простоту настройки бсд в сравнении с линуксом

anonymous
()
Ответ на: комментарий от anonymous

>Спорили долго что должно стоять на роутере BSD vs Linux,

А можно пару моделек роутеров аппаратных где внутри стоит FreeBSD ? А еще вопросик - вот всем известно что M$ пользуется услугами фирмы предоставляющей ей лоадбалансер и там linux - в M$ тоже дети и пионеры, и доверяют бизнес свой этому жалкому поделию ляликс вместо бзд исключительно из-за своей идиотии ? (остальные конторы - тоже ?)

anonizmus ★
()
Ответ на: комментарий от anonymous

> Винда - пользователям, BSD - латентным вендузятникам, Linux - людям.

Исправлено для великой справедливости.

anonymous
()
Ответ на: комментарий от dilmah

ТЬфу, англицйик не разобрал. Там тока нетбсд - кул. ЗЫ Сорри.

gaux ★★
()
Ответ на: комментарий от phasma

phasma> BSD лицензия не всегда хороша, но ... не вы же пишете ядро и прочее, не ваш труд закроют ... используйте GPL, CDDL или любую другую лицензию, вас за это никто не будет тыкать носом и говорить, что это проприетарная лицензия, а это нет ))) вы сами выбираете ...

Разумеется не будут. Потому, что латентная проприетарщина - BSDL подобная лицензия. А мы выбор сделали.

Quasar ★★★★★
()
Ответ на: комментарий от anonymous

anonymous> Винда - пользователям, BSD - админам Linux - детям.

Хм... Винда - пользвоателям BSD...

BSD - админам Linux...

А детям что?

Quasar ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
 ← 1 2 3
← Раннее знакомство с Java калечит судьбы программистов?
BSD
Отменен релиз Gentoo 2007.1, силы брошены на 2008 →