どんなことでも

この人 blog を書くのだろうか？

FreeBSD-SA　OpenSSL, named

2006-09-07 09:14:28 | FreeBSD
FreeBSD でも OpenSSL の SA が出ました。
ついでに named の SA も出ました。

FreeBSD-SA-06:19.openssl
Incorrect PKCS#1 v1.5 padding validation in crypto(3)

FreeBSD-SA-06:20.bind
Denial of Service in named(8)

named の SA を待っていたから OpenSSL の SA が遅れたんでしょうね。

DNSサーバー「BIND」に2種類のセキュリティ・ホール，DoS攻撃を受ける恐れ ＠ＩＴpro
BIND は 9.3, 9.4系が危ないんですね。8.x は大丈夫みたいです。


Sendmail

2006-06-16 11:44:26 | FreeBSD
せっかくアップデート(make)が完了したと思って sendmail のバージョンを確認すると 8.13.6。アップデートの前は 8.13.4。完了か？と思いきや正しくは 8.13.7 でないと駄目らしい。

今のファイルのバージョン
% grep -E "deliver.c|mime.c|sendmail.h" CVS/Entries
/deliver.c/1.1.1.3.2.22/Thu Jun 15 08:14:40 2006//TRELENG_4
/mime.c/1.1.1.3.2.12/Thu Jun 15 08:14:40 2006//TRELENG_4
/sendmail.h/1.1.1.4.2.24/Thu Jun 15 08:14:41 2006//TRELENG_4


SA によると正しくは
/deliver.c/1.1.1.3.2.24
/mime.c/1.1.1.3.2.14
/sendmail.h/1.1.1.4.2.31
ちょっとだけバージョンが古い...
日付をみると、SA の直前に一度触っているらしい。直したつもりで直っていなかったのか？

再度、update して make しなおさないと...P133 なマシンには辛い... CTM は、やっぱり 1日ぐらい遅れると思ったほうがいいのだろうか。今取り込んで見ましたが、まだ来てないよ(;_;)

FreeBSD Security Advisory

2006-06-01 10:37:20 | FreeBSD
また 2つ SA が出た模様。職場では両方とも使っていないから急いで update しなくても良いけど、おうちでは ypserv は動いてますね。マシン壊れたから動いてないけどyellow15
FreeBSD-SA-06:15.ypserv (CVE-2006-2655)
ざっと読んだ感じでは、マニュアルに書かれている /var/yp/securenets によってアクセス制限する方法は実は使えなくて、/etc/hosts.allow を元にアクセス制御を行っているとか。
よって、回避方法は /etc/hosts.allow に接続の許可/拒否を書くということですか。分かっていればたいしたことはない問題ですね。

FreeBSD-SA-06:16.smbfs (CVE-2006-2654) CVN-2006-1863 cifs chroot issue (RedHat) 等とは別問題らしいですが、似ています。
chroot は、特定のディレクトリ以下にしかアクセスができないように設定できます(ftp サイトで /bin とかが見えないのはこのため)が、smbfs でマウントされた外部の Windows のファイル共有部分について問題が発生します。
UNIX のパスの区切りは `/' を使いますが、Windows では `/' 以外に `\' も区切りとして使えます。そのため、`ls /..\' と書いた場合、UNIX では `..\' というファイルだと思って Windows にファイルを要求しますが、受け取った Windows では`..\'を「上のディレクトリを閲覧したい」と解釈して応答するため、chroot していても許されていないディレクトリまで閲覧が可能になってしまいます。(こういうことはかなり限定されると思いますが)

FreeBSD 4-STABLE もまだアップデートされてるんですねぇ。cvs update したらこんなに更新されてました。殆どデバイスドライバだけですが。
U freebsd4/sys/conf/files
U freebsd4/sys/dev/isp/isp.c
U freebsd4/sys/dev/isp/isp_freebsd.c
U freebsd4/sys/dev/isp/isp_freebsd.h
cvs update: freebsd4/sys/dev/isp/isp_inline.h is no longer in the repository
U freebsd4/sys/dev/isp/isp_ioctl.h
U freebsd4/sys/dev/isp/isp_library.c
U freebsd4/sys/dev/isp/isp_library.h
U freebsd4/sys/dev/isp/isp_pci.c
U freebsd4/sys/dev/isp/isp_target.c
U freebsd4/sys/dev/isp/isp_target.h
U freebsd4/sys/dev/isp/isp_tpublic.h
U freebsd4/sys/dev/isp/ispmbox.h
U freebsd4/sys/dev/isp/ispreg.h
U freebsd4/sys/dev/isp/ispvar.h
U freebsd4/sys/dev/ispfw/asm_1040.h
U freebsd4/sys/dev/ispfw/asm_1080.h
U freebsd4/sys/dev/ispfw/asm_12160.h
U freebsd4/sys/dev/ispfw/asm_2100.h
U freebsd4/sys/dev/ispfw/asm_2200.h
U freebsd4/sys/dev/ispfw/asm_2300.h
U freebsd4/sys/dev/ispfw/ispfw.c
U freebsd4/sys/fs/smbfs/smbfs_vnops.c

OpenServer 6.0.0: Sendmail Arbitrary Code Execution Vulnerability (SCO)
あれ？今頃？3/23 にこの WebLog へ書いたんだけど

securityfocus に Focus-Apple なる ML ができた模様。