Dies ist die Liste der Errata und Korrekturroutinen für das OpenBSD-Release 2.7:

Die Korrekturroutinen weiter unten sind mit CVS im OPENBSD_2_7-Patchbranch erhältlich.

Detailliertere Informationen darüber, wie man Korrekturroutinen unter OpenBSD installiert, findest du in der OpenBSD-FAQ.

Alle Architekturen

• 040: SECURITY FIX: 18. März 2001
  Die readline-Bibliothek, die mit OpenBSD ausgeliefert wurde, erlaubt das Erzeugen von history-Dateien mit einer viel erlaubenden umask(2). Das kann zum Auslesen von sensitiven Informationen in Applikationen führen, die Passwörter und ähnliches während der Benutzerinteraktion verwenden (ein Beispiel ist mysql). Zusätzlich wird das momentane Arbeitsverzeichnis benutzt, wenn die HOME-Umgebungsvariable nicht gesetzt ist; dieser Patch schaltet die HISTORY-Datei ab, wenn HOME nicht gesetzt ist.
  Es existiert ein Quelltextpatch, der das Problem behebt.
  

• 039: SECURITY FIX: 22. Februar 2001
  Es gibt eine ausnutzbare Heapcorruption in sudo.
  Es existiert ein Quelltextpatch, der das Problem behebt.
  

• 037: SECURITY FIX: 4. Dezember 2000
  Der ftpd von OpenBSD 2.7 enthält einen Ein-Byte-Überlauf in der Funktion replydirname().
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 035: SECURITY FIX: 10. November 2000
  Feindselige Server können OpenSSH-Clients dazu bringen, Agent- oder X11-Weiterleitung zu aktivieren. Dieses Problem ist seit OpenSSH 2.3.0 behoben.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 033: RELIABILITY FIX: 6. November 2000
  Ungültige Felder im Exec-Header können einen Absturz verursachen.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 032: SECURITY FIX: 26. Oktober 2000
  Es gibt zwei möglicherweise ausnutzbare Pufferüberläufe in den X11-Bibliotheken, die den xtrans-Quelltext benutzen. Eine Beschreibung dieser wunden Punkte wurde an die BUGTRAQ-Mailingliste gesendet.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 031: SECURITY FIX: 18. Oktober 2000
  Apache hat einige Bugs in mod_rewrite und mod_vhost_alias behoben, die dazu führten, dass willkürliche Dateien, die für den Benutzer www auf dem Server lesbar waren, unter bestimmten Umständen auch für andere Benutzer offenlagen, falls diese Module benutzt wurden (diese Module sind aber standardmäßig nicht aktiviert).
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 030: SECURITY FIX: 10. Oktober 2000
  Der telnet-Daemon wertet die Umgebungsvariablen TERMINFO, TERMINFO_DIRS, TERMPATH und TERMCAP (wenn sie mit »/« beginnen) nicht aus.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 029: RELIABILITY FIX: 9. Oktober 2000
  Es gibt einen nicht ausnutzbaren Pufferüberlauf im Testmodus von sendmail.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 028: SECURITY FIX: 6. Oktober 2000
  Es gibt einige Formatstringverwundbarkeiten bei der Verwendung von printf in verschiedenen privilegierten Programmen.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 027: SECURITY FIX: 6. Oktober 2000
  Die Bibliothek libcurses benutzt Terminalbeschreibungen sowohl im Verzeichnis $HOME/.terminfo als auch in der TERMCAP-Umgebungsvariable für setuid- und setgid-Applikationen.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 026: SECURITY FIX: 6. Oktober 2000
  Es gibt eine Formatstringverwundbarkeit in talkd(8). Es ist jedoch unklar, wie die Folgen aussehen.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 025: SECURITY FIX: 3. Oktober 2000
  Es gibt eine Formatstringverwundbarkeit in der pw_error(3)-Funktion. Das manifestiert sich in einer Sicherheitslücke im chpass-Werkzeug. Um das ganze zu umgehen, gib Folgendes ein:

  # chmod u-s /usr/bin/chpass
  

  Es existiert ein Quelltextpatch, der das Problem behebt.

• 024: SECURITY FIX: 18. September 2000
  Falsche ESP/AH-Pakete können unter bestimmten Umständen einen Absturz verursachen.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 023: SECURITY FIX: 16. Aug 2000
  Es gibt eine Formatstringverwundbarkeit in xlock. Als Übergangslösung, die seine Funktion einfach abschaltet, gib Folgendes ein:

  # chmod u-s /usr/X11R6/bin/xlock
  

  Es existiert ein Quelltextpatch, der das Problem behebt.

• 021: SECURITY FIX: 14. Juli 2000
  Unterschiedliche Probleme in den X11-Bibliotheken haben verschiedene Seiteneffekte. Wir bieten einen Jumbopatch an, um sie zu beseitigen.
  • Garstiger X-Server-DoS
    Dieser wird vom Patch für xc/programs/Xsever/os/secauth.c abgedeckt.
  • Verschiedene garstige libX11-Lücken
    Diese werden von den Korrekturroutinen für xc/lib/X11 abgedeckt.
  • libICE-DoS
    Dieser wird von den Korrekturroutinen für xc/lib/ICE abgedeckt.
  • Serverüberlauf
    Dieser wird von den Korrekturroutinen für xc/programs/Xserver/xkb abgedeckt.
    Die OpenBSD-Standardinstallation ist davon nicht betroffen, da der XFree86-Xwrapper bereits Tests gegen unzulässige Parameter enthält.
  
  Es existiert ein Quelltextpatch, der das Problem behebt.
  Hinweis 1: tcl/tk wird benötigt, um X11 aus dem Quelltext zu erzeugen.
  Hinweis 2: Beim Neuerzeugen musst du das Kommando »make DESTDIR=/ build« verwenden oder es wird einen Fehler im letzten Schritt des Builds (makewhatis) geben. Wenn du das Setzen von DESTDIR vergisst, kannst du den Buildfehler ignorieren. Die »whatis«-Datenbank wird dann beim nächsten Durchlauf von /etc/weekly neu erzeugt.

• 019: SECURITY FIX: 5. Juli 2000
  So wie ziemlich viele der anderen Unix-FTP-Daemons auf diesem Planeten hatte ftpd ein Remote Root Hole. Glücklicherweise war ftpd nicht standardmäßig aktiviert. Das Problem existiert sobald Anonymous FTP aktiviert ist.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 018: SECURITY FIX: 5. Juli 2000
  Ein Pufferüberlauf befand sich in mopd.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 017: INSTALLATIONSFIX: 3. Juli 2000
  Das Paket screen, das mit 2.7 ausgeliefert wurde, installiert sich nicht korrekt. Das existierende Paket in 2.7/packages/_ARCH_/screen-3.9.5.tgz wurde in screen-3.9.5.tgz.old umbenannt und ein Ersatzpaket wurde unter dem Namen screen-3.9.5p1.tgz bereitgestellt.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 013: SECURITY FIX: 28. Juni 2000
  Die Bibliothek libedit würde nach einer .editrc-Datei im momentanen Verzeichnis suchen. Dieses Verhalten ist nicht schön - so weit wir wissen, wird das in keiner realistischen Situation zu einem Sicherheitsproblem, aber es gibt trotzdem einen Patch.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 012: SECURITY FIX: 24. Juni 2000
  Ein schlimmer Fehler in dhclient(8) könnte dazu führen, dass Strings von einem feindseligen DHCP-Server in der Shell als »root« ausgeführt werden.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 009: SECURITY FIX: 9. Juni 2000
  Ein schlimmer Fehler in der Richtlinienverarbeitung von isakmpd(8) sorgt dafür, dass die Richtlinienverifikation in isakmpd komplett umgangen werden kann.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 008: RELIABILITY FIX: 8. Juni 2000
  Einige Operationen in msdosfs können in einem Systemabsturz enden.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 007: RELIABILITY FIX: 8. Juni 2000
  Der Export von CD-Dateisystemen über NFS führte zu einem Systemabsturz.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 006: SECURITY FIX: 6. Juni 2000
  Die nicht standardmäßige »UseLogin«-Funktionalität in /etc/sshd_config ist kaputt und sollte nicht benutzt werden. Auf anderen Betriebssystemen resultiert das in einem Sicherheitsloch.
  Vermeide die Benutzung dieser Funktionalität oder aktualisiere dein System so, dass es OpenSSH 2.1.1 oder höher verwendet, wenn du sie benutzen musst.

• 005: RELIABILITY FIX: 29. Mai 2000
  Verarbeite die IPv4-Optionen sorgfältiger. Es ist aber noch nicht klar, ob das genutzt werden kann, um die Maschine lokal oder remote zum Absturz zu bringen.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 004: RELIABILITY FIX: 29. Mai 2000
  Bestimmte Modifikationen der Routingtabelle des Superusers können einen Systemabsturz hervorrufen.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 003: SECURITY FIX: 26. Mai 2000
  Es ist möglich, die learning-Option auf einem Interface zu umgehen, wenn die Frames direkt an die Maschine gerichtet sind, die als Bridge agiert.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 002: TREIBERFIX: 26. Mai 2000
  Der Treiber ef(4) wird sich beschweren, wenn eine Adresse mittels ifconfig hinzugefügt werden soll (»ifconfig: SIOCAIFADDR: Invalid argument«).
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 001: SECURITY FIX: 25. Mai 2000
  Ein Missbrauch von ipf(8)s keep-state-Regeln kann in einer durchlässigen Firewall resultieren.
  Es existiert ein Quelltextpatch, der das Problem behebt und ipf auf Version 3.3.16 aktualisiert.

i386

• 016: TREIBERFEHLER: 2. Juli 2000
  Der für verschiedene 3com-Karten bestimmte Treiber xl(4) hat einen Fehler, der den Multicast-Filter auf dem 3c905B davon abgehalten hat, korrekt zu arbeiten - dadurch wurden viele IPv6-Probleme hervorgerufen.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 015: TREIBERFEHLER: 30. Juni 2000
  Der Treiber ste(4), der Ethernetkarten auf Basis des Sundance-ST201-Chipsatzes unterstützt (also die D-Link 550TX), hat einen Fehler, der zu einem Absturz während des Bootens führt.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 014: TREIBERFEHLER: 30. Juni 2000
  Der PC-Konsolentreiber (PCVT) hat zwei Fehler. Displayprobleme können entstehen, wenn der Reversevideo-Modus zweimal hintereinander ein- oder ausgeschaltet wird. Dieser Patch behebt auch ein Problem mit der Handhabung der Scrollingregion, das von vielen Benutzern entdeckt wurde, die den IRC-Client BitchX mit dem screen-Programm benutzt haben.
  
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 011: TREIBERFEHLER: 17. Juni 2000
  Der Treiber an(4) für Aironet Communications 4500/4800 IEEE 802.11DS hat einen Bug, der ancontrol(8) davon abhält, korrekt zu funktionieren, und stattdessen einen Absturz verursacht.
  Es existiert ein Quelltextpatch, der das Problem behebt.

mac68k

• 022: INSTALLATIONSFIX: 14. Juli 2000
  Der MacOS-Installer, der mit OpenBSD 2.7 ausgeliefert wird, erzeugt nicht alle notwendigen Devices, insbesondere das Device /dev/arandom nicht, das für Userland-Krypto wie z. B. ssh gebraucht wird. Das Problem tritt auf, wenn ssh-keygen bei der Erzeugung von RSA- oder DSA-Schlüsseln versagt, was zu Fehlermeldungen wie RSA-generate_keys failed oder DSA-generate_keys failed führt.
  Um das ganze zu umgehen, führe die folgenden Kommandos als root aus, sobald das System installiert wurde.

  # cd /dev
  # ./MAKEDEV arandom
  

  Nach diesen Kommandos (und vermutlich nach der Installation eines der ssl27-Pakets), starte deine Maschine neu und sie wird ganz normal ssh-Schlüssel erzeugen.

sparc

• 036: RELIABILITY FIX: 17. November 2000
  Das Konfigurieren eines qec und eines qe führte zu einem NMI-Absturz.
  Es existiert ein Quelltextpatch, der das Problem behebt.

• 034: RELIABILITY FIX: 10. November 2000
  Wenn man eine Sparc über eine serielle Konsole betreibt, können bestimmte Interruptarten Probleme machen.
  Es existiert ein Quelltextpatch, der das Problem behebt.

amiga

• 010: CD-DISTRIBUTIONSFEHLER: 15. Juni 2000
  Auf den 2.7-CDs enthält die amiga-Distribution zwei Paar Archive für die Installation, also:

  -rw-r--r--  1 root  mirftp  20191465 Apr 29 14:27 base27.tar.gz
  -rw-r--r--  1 root  mirftp  20291753 May 13 19:33 base27.tgz
  -rw-r--r--  1 root  mirftp  13699507 Apr 29 14:26 comp27.tar.gz
  -rw-r--r--  1 root  mirftp  13748096 May 13 19:33 comp27.tgz
  -rw-r--r--  1 root  mirftp   1005376 Apr 29 14:26 etc27.tar.gz
  -rw-r--r--  1 root  mirftp   1010772 May 13 19:33 etc27.tgz
  -rw-r--r--  1 root  mirftp   2755567 Apr 29 14:26 game27.tar.gz
  -rw-r--r--  1 root  mirftp   2755624 May 13 19:33 game27.tgz
  -rw-r--r--  1 root  mirftp   5002872 Apr 29 14:26 man27.tar.gz
  -rw-r--r--  1 root  mirftp   5038896 May 13 19:33 man27.tgz
  -rw-r--r--  1 root  mirftp   1684356 Apr 29 14:26 misc27.tar.gz
  -rw-r--r--  1 root  mirftp   1684381 May 13 19:33 misc27.tgz
  

  Das Installationsskript wird ALLE diese Dateien auflisten. Für einen sauberen Betrieb sollte man die *.tgz-Versionen installieren und die *.tar.gz-Versionen weglassen.
  Der FTP-Bereich hat dieses Problem nicht.

pmax

• 020: KERNELFEHLER: 10. Juli 2000
  So weit sie verschickt wurde, kann die pmax-Portierung auf Grund von /kern/msgbuf-Bugs nicht installiert werden.
  Die nötigen Fixes wurden gemacht und die Binarys auf der FTP-Site wurden erneuert.
  Die srcsys.tar.gz-Datei von 2.7 wurde jedenfalls nicht geändert.
  Wenn du einen Kernel neu übersetzt, solltest du entweder den stabilen Quelltextbaum benutzen oder den bereitgestellten Patch im 2.7-Quelltextbaum anwenden.
  Es existiert ein Quelltextpatch, der das Problem behebt.

arc

• Es wurden noch keine Probleme identifiziert.

alpha

• Es wurden noch keine Probleme identifiziert.

hp300

• Es wurden noch keine Probleme identifiziert.

mvme68k

• Es wurden noch keine Probleme identifiziert.

powerpc

• Es wurden noch keine Probleme identifiziert.