FreeBSDに4つのセキュリティ勧告

KENN曰く、"FreeBSDが今年初めてのセキュリティ勧告(SA：Security Advisory)を4つまとめて公開した。

• FreeBSD-SA-06:01.texindex
• FreeBSD-SA-06:02.ee
• FreeBSD-SA-06:03.cpio
• FreeBSD-SA-06:04.ipfw

SA-06:04を除く3つは、いずれもユーザーランドのプログラムの脆弱性のため再起動の必要は無いが、現在勧告の対象となっているすべてのブランチで対策が必要とされている。
6.0-RELEASEおよび6.0-STABLEが対象となるSA-06:04は、ipfw(8)へのDoS攻撃を可能にする脆弱性のため、対外的に公開している6.0系列を利用したサーバーなどについては、早急に対策が必要だろう。"

ちなみに

[visha (779)]

NetBSDにも新年早々SAが2つ出ています。

• NetBSD-SA2006-001 [netbsd.org]: Kernfs kernel memory disclosure
• NetBSD-SA2006-002 [netbsd.org]: settimeofday() time wrap

いずれも、出たばかりの3.0 RELEASEには影響なしですが、2.1以前のRELEASEには影響します。

再起動せずに直せないかな?

[Anonymous Coward]

ipfwはユーザーランドではありませんが，

FreeBSD-SA-06:04.ipfw
についてもカーネルをコンパイルし直した後で
kldload ipfw.ko をし直すという方法で済ませられませんかねえ?

Re:再起動せずに直せないかな?

[shojin (28072)]

ipfwをカーネルモジュールとして利用している場合は
それで十分だと思います。
やるとしたら、こういう手順になるでしょうか。
# cd /usr/src/sys/modules/ipfw
# make clean all install clean
# kldunload ipfw.ko
# kldload ipfw.ko && /etc/rc.d/ipfw restart &
(kldloadした瞬間に締め出されないように注意)

なお、ipfw機能をモジュールにせずにカーネル本体に
入れている場合には再構築が必要ですが、IPDIVERT
すらカーネルモジュールになっている今日ではカーネル
本体に入れる必然性は殆ど無いと思います。
あと、ipdivert.ko利用時はload/unloadの順番に
気を付けましょう。

ということを書いている自分はもはやpfユーザーになって
長く、最近ipfwは殆どいじっていないので上記には
間違いが含まれるかも知れませんがあしからず。

＃cpioもeeもtexinfoもログインを許さない環境では
＃ほとんど問題にはならないように思います。
＃別件で侵入されて権限上昇する状況を考えると
＃アップデートするのに越したことは無いのでしょう
＃けれど。

SAのメールが

[Anonymous Coward]

なんかスクリプトにバグがあったようで、２つずつ送られてきて、その後ごめんなさいメールも来ました。

#オフトピなのでAC

このトピ

[Anonymous Coward]

淋しいよ

Re:このトピ

[Anonymous Coward]

大慌てして賑やかになるよりはこーゆートピは静かな方がいいな。
正直使ってるのってcpio位だし。