Выпущены (http://lists.freebsd.org/pipermail/freebsd-security-notifica...) отчёты об исправлении пяти уязвимостей, затрагивающих базовую систему всех поддерживаемых веток FreeBSD (RELENG_7, RELENG_8, RELENG_9):- Возможность (http://security.freebsd.org/advisories/FreeBSD-SA-11:08.teln...) удалённого исполнения кода через демон telnetd, который отключен в конфигурации по умолчанию с 2001 года. Проблема связана с переполнением буфера при приёме ключей шифрования по протоколу TELNET (выделяется фиксированный буфер и не проверяется размер поступающего ключа, хвост которого может выйти за пределы буфера). В итоге, неаутентифицированный злоумышленник, может выполнить код на сервере с правами telnet-демона, который как правило запускается под пользователем root. Уязвимости подвержены все системы, в которых активен telnetd и не закрыт связанный с ним сетевой порт;
- Отсутствие (http://security.freebsd.org/advisories/FreeBSD-SA-11:10.pam.asc) проверки...
URL: http://lists.freebsd.org/pipermail/freebsd-security-notifica...
Новость: http://www.opennet.me/opennews/art.shtml?num=32651