FreeBSD 2件のセキュリティ報告、端末テキスト漏洩とメモリ上書き

The FreeBSD Project, the FreeBSD Security Officer and the Security Officer Teamは14日(協定世界時)、2件のFreeBSD Security Advisoryを報告した。サーバを運用していて該当する場合は早めの対応や問題回避を実施されたい。

FreeBSD-SA-08:01.pty

トピック - pty漏洩
カテゴリ - core
モジュール - libc_stdlib / libutil
公表日 - 2008-01-14
クレジット - John Baldwin
影響範囲 - FreeBSD 5.0以降のすべて
修正済み
- 2008-01-14 22:57:45 UTC (RELENG_7, 7.0-PRERELEASE)
- 2008-01-14 22:55:54 UTC (RELENG_7_0, 7.0-RC2)
- 2008-01-14 22:56:05 UTC (RELENG_6, 6.3-PRERELEASE)
- 2008-01-14 22:56:18 UTC (RELENG_6_3, 6.3-RELEASE)
- 2008-01-14 22:56:44 UTC (RELENG_6_2, 6.2-RELEASE-p10)
- 2008-01-14 22:56:56 UTC (RELENG_6_1, 6.1-RELEASE-p22)
- 2008-01-14 22:57:06 UTC (RELENG_5, 5.5-STABLE)
- 2008-01-14 22:57:19 UTC (RELENG_5_5, 5.5-RELEASE-p18)
CVE-2008-0216, CVE-2008-0217

今回ptyのハンドリングに2つの問題(openpty(3)およびptsname(3)に関するもの)があることが明かになった。このため非特権ユーザがscript(1)コマンドやopenpty(3)を使うプログラムを実行する場合、攻撃者によってユーザターミナルに出力されたテキストが覗き見される可能性がある。

この問題を一時的に回避するにはroot以外のユーザでscript(1)やopenpty(3)を使うプログラムの利用を止めればいい。問題を修正するにはセキュリティパッチを適用するか、最新のセキュリティブランチへシステムのアップグレードを実施されたい。

FreeBSD-SA-08:02.libc

トピック - inet_network()バッファオーバーフロー
カテゴリ - core
モジュール - libc
公表日 - 2008-01-14
クレジット - Bjoern A. Zeeb, Nate Eldredge
影響範囲 - FreeBSD 6.2
修正済み
- 2008-01-14 22:57:45 UTC (RELENG_7, 7.0-PRERELEASE)
- 2008-01-14 22:55:54 UTC (RELENG_7_0, 7.0-RC2)
- 2008-01-14 22:56:05 UTC (RELENG_6, 6.3-PRERELEASE)
- 2008-01-14 22:56:18 UTC (RELENG_6_3, 6.3-RELEASE)
- 2008-01-14 22:56:44 UTC (RELENG_6_2, 6.2-RELEASE-p10)
CVE-2008-0122