Sikkerhedsoplysninger / 2013 / Sikkerhedsoplysninger -- DSA-2714-1 kfreebsd-9

Debians sikkerhedsbulletin

DSA-2714-1 kfreebsd-9 -- programmeringsfejl

Rapporteret den:

25. jun 2013

Berørte pakker:

kfreebsd-9

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2013-2171.

Yderligere oplysninger:

Konstantin Belousov og Alan Cox opdagede at utilstrækkelige rettighedskontroller i hukommelseshåndteringen i FreeBSD-kernen, kunne føre til rettighedsforøgelse.

I den stabile distribution (wheezy), er dette problem rettet i version 9.0-10+deb70.2.

I den ustabile distribution (sid), er dette problem rettet i version 9.0-12.

Vi anbefaler at du opgraderer dine kfreebsd-9-pakker.