[FreeBSD] Sicherheitslücke in procfs und linprocfs

[Maledictus]

Es existiert eine Sicherheitslücke in procfs und linprocfs. Diese kann von einem lokalen Benutzer ausgenutzt werden. Alle Benutzer von FreeBSD werden angehalten upzudaten.

Als workaround empfiehlt sich das umounten von procfs und linprocfs, bis ein neuer Kernel eingespielt werden kann:

umount -A -t procfs,linprocfs

Hier gibt es weitere Informationen:
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-04:17.procfs.asc

 

[happy]

wenn ich die SRC sauge und den kernel ohne unmouten von procfs und linprocfs baue und dann reboote ist die sache auch geritzt? oder muss ich umbedeingt erst unmounten und dann den kernel bauen?

 

[AndreasMeyer]

Schau mal unter:
http://www.taosecurity.com/keeping_freebsd_up-to-date.html