Sicherheitslücken: Bind&OpenSSL

[Athaba]

Hallo,

derzeit gibt es zwei aktuelle Sicherheitslüclen. Eine in OpenSSL[1] und eine in Bind[2]

In FreeBSD wurde beides gefixt[3]

In DragonFly BSD (1.6) wurden beide gefixt (OpenSSL als erstes unter den BSDs - juhu!) [4]

NetBSD arbeitet an OpenSSL (hab per Mail nachgefragt - über Bind weiß ich nichts)

OpenBSD hat Bind gefixt (in 3.8, 3.9 und HEAD - über OpenSSL weiß ich nichts)[5]


[1] http://www.openssl.org/news/secadv_20060905.txt
[2] http://www.kb.cert.org/vuls/id/MIMG-6SXLEK

[3] http://security.freebsd.org/advisories/FreeBSD-SA-06:20.bind.asc http://security.freebsd.org/advisories/FreeBSD-SA-06:19.openssl.asc

[4] http://leaf.dragonflybsd.org/mailarchive/commits/2006-09/msg00060.html http://leaf.dragonflybsd.org/mailarchive/commits/2006-09/msg00051.html

[5] http://www.kb.cert.org/vuls/id/MIMG-6SXLK3

 

[xGhost]

OpenBSD hat den Bind bug gefixt?
Wo bekomme ich die patches her?

auf:
http://www.openbsd.org/errata.html
ist nix zu finden

Gg

 

[kili]

OpenBSD hat den Bind bug gefixt?
Wo bekomme ich die patches her?

Einfach per cvs?

 

[Athaba]

Habe ich nur durch Zufall auf [5] entdeckt. Frag halt mal nach.

 

[kili]

Ein Patch fuer CVE-2006-4095 und CVE-2006-4096 ist inzwischen auch ueber http://openbsd.org/errata.html verfuegbar.

Edit (paefchen): kili die Schreibarbeit abgenommen die URL auszuschreiben ;-)

 

[kili]

Der Patch fuer openssl ist inzwischen ebenfalls erhaeltlich.

Zeit fuers Fruehstueck ;-)