Исходное сообщение
"В ядре FreeBSD 7 обнаружены две локальные уязвимости " Отправлено opennews, 23-Мрт-09 12:32
В сборках FreeBSD 7.1-RELEASE-p4 и 7.0-RELEASE-p11 исправлены две уязвимости: -  Проблема безопасности (http://security.freebsd.org/advisories/FreeBSD-SA-09:06.ktim...), вызванная ненадлежащей проверкой величины передаваемого функции ktimer целочисленного аргумента, может быть использована для организации непривилегированным пользователем атаки, которая позволяет изменить содержимое произвольной области памяти ядра, что может быть использовано  для выхода из изолированного jail-окружения, обхода системных ограничений или для замены идентификатора пользователя у определенного процесса и его выполнения с правами администратора (root). -  Уязвимость (http://security.freebsd.org/advisories/FreeBSD-EN-09:01.kenv...) в коде системного вызова kenv(2), связанная с отсутствием проверки размера выводимых данных при создании буфера для вывода содержимого всех переменных окружения ядра. Позволяет непривилегированному пользователю инициировать выделение ядром буфера слишком большого... URL: http://security.freebsd.org/advisories.html Новость: https://www.opennet.ru/opennews/art.shtml?num=20881