Säkerhetsinformation / 2013 / Säkerhetsinformation -- DSA-2714-1 kfreebsd-9

Säkerhetsbulletin från Debian

DSA-2714-1 kfreebsd-9 -- programmeringsfel

Rapporterat den:

2013-06-25

Berörda paket:

kfreebsd-9

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2013-2171.

Ytterligare information:

Konstantin Belousov och Alan Cox upptäckte att otillräckliga rättighetskontroller i minneshanteraren i FreeBSD-kärnan kunde leda till utökning av privilegier.

För den stabila utgåvan (Wheezy) har detta problem rättats i version 9.0-10+deb70.2.

För den instabila utgåvan (Sid) har detta problem rättats i version 9.0-12.

Vi rekommenderar att ni uppgraderar era kfreebsd-9-paket.