Errata für OpenBSD 4.4

Dies ist die Liste der Errata und Korrekturroutinen für das OpenBSD-Release 4.4:

Informationen über den »patch-branch« von OpenBSD gibt es hier.

Errata eines bestimmten Releases findest du hier:
2.1, 2.2, 2.3, 2.4, 2.5, 2.6, 2.7, 2.8, 2.9, 3.0, 3.1, 3.2, 3.3, 3.4, 3.5, 3.6,
3.7, 3.8, 3.9, 4.0, 4.1, 4.2, 4.3, 4.5, 4.6, 4.7, 4.8, 4.9, 5.0, 5.1, 5.2.

Du kannst dir auch eine tar.gz-Datei herunterladen, die alle folgenden Korrekturroutinen enthält. Diese Datei wird täglich auf den neuesten Stand gebracht.

Die Korrekturroutinen weiter unten sind mit CVS im OPENBSD_4_4 patch-branch erhältlich.

Detailliertere Informationen darüber, wie man Korrekturroutinen unter OpenBSD installiert, findest du in der OpenBSD-FAQ.

009: RELIABILITY FIX: 28. Oktober 2009 alle Architekturen
getsockopt(2) mit IP_AUTH_LEVEL, IP_ESP_TRANS_LEVEL, IP_ESP_NETWORK_LEVEL der IP_IPCOMP_LEVEL wird zu einem Systemabsturz führen.
Es existiert eine Korrekturroutine, die das Problem behebt.
008: RELIABILITY FIX: 5. Oktober 2009 nur i386
XMM-Exceptions werden nicht richtig verarbeitet, was zu einem Systemabsturz führt.
Es existiert eine Korrekturroutine, die das Problem behebt.
014: RELIABILITY FIX: 29. Juli 2009 alle Architekturen
Eine Verwundbarkeit wurde in BINDs Nameserver gefunden (CVE-2009-0696). Ein Angreifer kann einen Server abstürzen lassen, indem speziell erstellte dynamische Update-Nachrichten an eine Zone gesendet werden, für die der Server der Master ist.
Es existiert eine Korrekturroutine, die das Problem behebt.
013: RELIABILITY FIX: 11. April 2009 alle Architekturen
Wenn pf eine Übersetzung eines gezielt angelegten IP-Datagramms vornimmt, kann eine Nullpointer-Dereferenzierung eintreten, die zu einer Kernelpanic führt. In bestimmten Konfigurationen kann dies von einem Netzwerkangreifer ausgelöst werden.
Mit der Begrenzung von Übersetzungsregeln auf Protokolle, die für die genutze IP-Version spezifisch sind, steht eine effektive Möglichkeit zur Umgehung des Problems bereit, bis die Korrektur installiert werden kann. Für IPv4-nat/binat/rdr-Regeln kann beispielsweise Folgendes genutzt werden:
```
    nat/rdr ... inet proto { tcp udp icmp } ...
```
Oder für IPv6-nat/binat/rdr-Regeln kann Folgendes genutzt werden:
```
    nat/rdr ... inet6 proto { tcp udp icmp6 } ...
```
Es existiert eine Korrekturroutine, die das Problem behebt.
012: RELIABILITY FIX: 8. April 2009 alle Architekturen
Der Verarbeitungscode von OpenSSL für ASN.1 kann über bestimmte ungültige Zeichenketten (CVE-2009-0590) oder unter bestimmten Fehlerbedingungen, die über ungültige ASN.1-Strukturen erreicht werden (CVE-2009-0789), ungültige Speicherzugriffe durchführen. Diese Verwundbarkeiten könnten ausgenutzt werden, um einen Denial-of-Service-Angriff durchzuführen. Eine ausführlichere Beschreibung dieser Probleme befindet sich im OpenSSL security advisory; beachte jedoch, dass die anderen aufgelisteten Probleme unter "Incorrect Error Checking During CMS verification" sich auf Code bezieht, der unter OpenBSD nicht aktiviert wurde.
Es existiert eine Korrekturroutine, die das Problem behebt.
011: SECURITY FIX: 22. Februar 2009 alle Architekturen
sudo(8) könnte einem in der sudoers-Datei aufgelisteten Benutzer gestatten, einen Befehl mit anderen Benutzerrechten auszuführen als in der Zugriffsregel aufgeführten, wenn eine Unix-Gruppe im RunAs-Teil der Regel angegeben wurde. Der Fehler macht sich nur bemerkbar, wenn der Benutzer, dem Zugriff gewährt wird, ebenfalls Mitglied der im RunAs-Teil der Regel angegeben Gruppe ist.
Es existiert eine Korrekturroutine, die das Problem behebt.
010: RELIABILITY FIX: 18. Februar 2009 alle Architekturen
bgpd(8) hat sein eigenes AS bei sehr langen AS-Pfaden nicht vorangestellt, wodurch der Prozess auf Grund des fehlerhaften Pfades terminiert wurde.
Es existiert eine Korrekturroutine, die das Problem behebt.
009: RELIABILITY FIX: 30. Januar 2009 alle Architekturen
Wenn ein ungültiges Update mit 4-Byte-AS-Attributen empfangen wird, schließt bgpd - wie in RFCs beschrieben - die Sitzung zum Nachbar. Dieser Fehler in der Spezifikation erlaubte es Außenstehenden, die Remote-BGP-Sitzungen zu schließen. Im schlimmsten Fall könnte die Internetverbindung verloren gehen.
Es existiert eine Korrekturroutine, die das Problem behebt.
008: SECURITY FIX: 14. Januar 2009 alle Architekturen
named(8) hat den Rückgabewert einer DSA-Verifikationsfunktion nicht richtig überprüft, wodurch möglicherweise die Verifikation von DNSSEC-DSA-Signaturen überbrückt werden könnte. CVE-2009-0025.
Es existiert eine Korrekturroutine, die das Problem behebt.
007: SECURITY FIX: 9. Januar 2009 alle Architekturen
Die OpenSSL-Bibliotheken haben die Rückgabewerte von bestimmten Verifikationsfunktionen nicht richtig überprüft, wodurch eine Verifikation überbrückt werden konnte und ein entfernter Angreifer auf diese Weise einen »Man in the middle«-Angriff gegen SSL/TLS-Verbindungen durchführen konnte, wenn der Server mit DSA- oder ECDSA-Zertifikaten konfiguriert wurde. CVE-2008-5077.
Es existiert eine Korrekturroutine, die das Problem behebt.
006: RELIABILITY FIX: 19. November 2008 alle Architekturen
Vorgenommene Änderungen in der Optionsverarbeitung verursachten Probleme mit einigen DHCP-Clienten wie zum Beispiel Solaris/OpenSolaris und einigen eingebetteten Routern, die dazu führten, dass DHCP-Angebote nicht akzeptiert wurden.
Es existiert eine Korrekturroutine, die das Problem behebt.
005: RELIABILITY FIX: 7. November 2008 alle Architekturen
Ein Softwarefehler könnte dazu führen, dass bei der Speicherallokierung eine Kernelpanic entsteht, indem auf Speicher außerhalb eines Arrays zugegriffen wird, wenn nicht mehr genügend freier physischer Speicher vorhanden ist.
Es existiert eine Korrekturroutine, die das Problem behebt.
004: RELIABILITY FIX: 6. November 2008 alle Architekturen
Korrigiert httpd(8)s mod_proxy-Module, das auf 64-Bit-Architekturen nicht funktioniert. Auf Grund dieses Fehlers stürzen Kindprozesse ab, wenn sie während HTTP-Sitzungen Proxyregeln verarbeiten.
Es existiert eine Korrekturroutine, die das Problem behebt.
003: RELIABILITY FIX: 6. November 2008 alle Architekturen
Korrigiert die TIME_WAIT-Socketwiederverwendung des TCP/IP-Stacks. Auf Grund dieses Fehlers kann es passieren, dass TCP-Verbindungen zwischen zwei IPs zurückgesetzt statt akzeptiert werden, wenn die Verbindungen auf einem Socket entgegengenommen werden, der sich im TIME_WAIT-Status befindet.
Es existiert eine Korrekturroutine, die das Problem behebt.
002: RELIABILITY FIX: 2. November 2008 alle Architekturen
Auf Grund eines Fehlers im vr(4)-Treiber ist es möglich, dass ein System, welches den vr(4)-Treiber einsetzt, unter hoher Last zusammenbricht, wenn dem RX-Pfad keine mbufs mehr zur Verfügung stehen.
Es existiert eine Korrekturroutine, die das Problem behebt.
001: SECURITY FIX: 2. November 2008 alle Architekturen
Das Neighbor-Discovery-Protokoll (ndp) hat Angebotsanfragen nicht richtig verifiziert, wodurch ein Angreifer eventuell eine Verbindung abfangen konnte. Die Angreifer müssen dafür eine IPv6-Verbindung zum gleichen Router wie ihr Ziel haben. CVE-2008-2476.
Es existiert eine Korrekturroutine, die das Problem behebt.

www@openbsd.org
$OpenBSD: errata44.html,v 1.19 2012/10/29 10:39:30 ajacoutot Exp $