Исходное сообщение
"Три уязвимости во FreeBSD: pipe, IPv6 и ntpd" Отправлено opennews, 11-Июн-09 14:10
В базовой поставке FreeBSD 6.x и 7.x обнаружены три уязвимости: -  В реализации неименованных каналов (pipe) FreeBSD найдено целочисленное переполнение (http://security.freebsd.org/advisories/FreeBSD-SA-09:09.pipe...), которое может быть использовано локальным злоумышленником для чтения содержимого области памяти ядра или других процессов, что может быть использовано для чтения прокэшированных в памяти паролей или ключей шифрования; -  Отсутствие проверки полномочий пользователя в реализации функции SIOCSIFINFO_IN6 в ioctl интерфейсе, используемом для управления IPv6 стеком, любой непривилегированный локальный пользователь или пользователь из jail-окружения может (http://security.freebsd.org/advisories/FreeBSD-SA-09:10.ipv6...) изменить значение MTU для сетевого интерфейса и заблокировать его работу. Проблема проявляется только для IPv6, работу IPv4 параметров интерфейса проблема не затрагивает; -  Уязвимость (http://security.freebsd.org/advisories/FreeBSD-SA-09:11.nt... URL: http://www.freebsd.org/security/advisories.html Новость: https://www.opennet.ru/opennews/art.shtml?num=22111