[go: up one dir, main page]
More Web Proxy on the site http://driver.im/

FreeBSD SA: ftp setlogin ssh2014年11月06日 10時36分54秒

FreeBSD-SA-14:26.ftp はファイルパスが | から始まると任意のコマンドを実行できる問題。全てのリリースが影響を受ける。回避策は使わないこと。

FreeBSD-SA-14:25.setlogin も全てのリリースに問題がある。ログイン時に渡される構造体以上のメモリが渡され、未初期化のメモリが含まれる。回避策はなし。

FreeBSD-SA-14:24.sshd は SSH のリンクの仕方が問題。9 系と 10 系のみ影響を受ける。意図しないライブラリが先に読み込まれてしまい、デッドロックを起こす。