bugbirdの日記： FreeBSD の CVS サーバセキュリティ脆弱性に対するアナウンス

なんか、いつまでたっても流れる気配がないので、痺れを 切らして cvsup してみたら、16 日に修正されていた模様。

bugtraq や cert でアナウンスされる前だったので、リリース を控えたまま忘れ去られていた！？

後日記：
識者との話によると、*BSD* 的に Double Free 脆弱性は Kernel レベルで対策がなされているので、今回の bug で ジタバタする必要は無いらしい。