SR08-111 FreeBSD - Flera plattformar sårbara

En så kallad "integer overflow"-sårbarhet har upptäckts i FreeBSD.

Problembeskrivning

CVE-referens: CVE-2008-1391

Sårbarheten finns på flera plattformar och kan medge en tillgänglighetsattack. Uppdateringar finns på respektive plattforms hemsida.

Påverkade versioner

• FreeBSD FreeBSD 6.0 -RELEASE-p5
• FreeBSD FreeBSD 6.0.0 .x
• FreeBSD FreeBSD 6.0.0 -RELEASE
• FreeBSD FreeBSD 6.0.0 -STABLE
• FreeBSD FreeBSD 7.0
• FreeBSD FreeBSD 7.0 BETA4
• FreeBSD FreeBSD 7.0.-PRERELEASE
• FreeBSD FreeBSD 7.0.-RELENG
• NetBSD NetBSD 4.0

Mer information och programrättningar

http://www.freebsd.org/
http://www.netbsd.org/
http://cvsweb.netbsd.org/bsdweb.cgi/src/lib/libc/stdlib/strfmon.c (NetBSD)