Ésta es la sección de errores y parches para OpenBSD 2.7:

Los parches que se mencionan a continuación se encuentran disponibles en el CVS, en la versión estable OPENBSD_2_7.

Para una información más detallada sobre la instalación de parches, por favor consulte la sección 10.14 de las preguntas frecuentes.

Todas las Plataformas

• 040: PARCHE DE SEGURIDAD: 18 de marzo de 2.001
  La biblioteca readline incluida en OpenBSD permite la creación de ficheros de historial con un umask(2) permisivo. Esto puede conllevar una fuga de información reservada en aquellas aplicaciones que usan contraseñas u otros medios de identificación durante la interacción con el usuario (una aplicación de este tipo es mysql). Además, si la variable de entorno HOME no está configurada, usará el directorio actual; este parche desactivará el fichero de historial si no está configurada la variable HOME.
  Existe un parche para el código fuente que soluciona este problema.
  

• 039: PARCHE DE SEGURIDAD: 22 de febrero de 2.001
  Desbordamiento de la memoria intermedia en sudo(8). que es explotable.
  Existe un parche para el código fuente que soluciona este problema.
  

• 037: PARCHE DE SEGURIDAD: 4 de diciembre de 2000
  En OpenBSD 2.7, ftpd contiene un desbordamiento de un byte en la función replydirname().
  Existe un parche para el código fuente que soluciona este problema.

• 035: PARCHE DE SEGURIDAD: 10 de noviembre de 2000
  Servidores hostiles pueden forzar a los clientes OpenSSH a hacer un reenvío por agente o X11. Este problema está solucionado a partir de la versión 2.3.0 de OpenSSH.
  Existe un parche para el código fuente que soluciona este problema.

• 033: PARCHE DE FIABILIDAD: 6 de noviembre de 2000
  Campos no válidos en la cabecera de exec podrían causar una caída.
  Está disponible un parche para el código que soluciona este problema.

• 032: PARCHE DE SEGURIDAD: 26 de octubre de 2000
  Hay dos desbordamientos de la memoria intermedia en las bibliotecas de X11 que usan el código xtrans, que podrían ser explotables. Una de esas vulnerabilidades ha sido enviada a la lista de distribución de BUGTRAQ.
  Está disponible un parche para el código que soluciona este problema.

• 031: PARCHE DE SEGURIDAD: 18 de octubre de 2000
  Hay varios errores en Apache, en mod_rewrite y mod_vhost_alias, que podrían causar que ficheros aleatorios fueran accesibles para usuarios de www en el servidor y ser expuestos bajo ciertas configuraciones cuando se usan estos módulos (estos módulos no se encuentran activados por definición).
  Está disponible un parche para el código que soluciona este problema.

• 030: PARCHE DE SEGURIDAD: 10 de octubre de 2000
  El dæmon de telnet no quita las variables de entorno TERMINFO, TERMINFO_DIRS, TERMPATH y TERMCAP (cuando empieza con un '/').
  Está disponible un parche para el código que soluciona este problema.

• 029: PARCHE DE FIABILIDAD: 9 de octubre de 2000
  Hay un desbordamiento de la memoria intermedia en el modo de prueba de sendmail que no es explotable.
  Está disponible un parche para el código que soluciona este problema.

• 028: PARCHE DE SEGURIDAD: 6 de octubre de 2000
  Hay errores en cadenas de formato del estilo de printf en varios programas con privilegios.
  Está disponible un parche para el código que soluciona este problema.

• 027: PARCHE DE SEGURIDAD: 6 de octubre de 2000
  libcurses hacía honor a las descripciones en el directorio $HOME/.terminfo así como en la variable de entorno TERMCAP en aplicaciones setuid y setgid.
  Está disponible un parche para el código que soluciona este problema.

• 026: PARCHE DE SEGURIDAD: 6 de octubre de 2000
  Existe una vulnerabilidad de cadena de formato en talkd(8). Todavía no está claro el alcance de su impacto.
  Está disponible un parche para el código que soluciona este problema.

• 025: PARCHE DE SEGURIDAD: 3 de octubre de 2000
  Existe una vulnerabilidad en una cadena de formato en la función pw_error(3). Esta vulnerabilidad se manifiesta como un agujero de seguridad en la utilidad chpass. Se puede solucionar temporalmente desactivando su funcionalidad

  # chmod u-s /usr/bin/chpass
  

  Está disponible un parche para el código que soluciona este problema.

• 024: PARCHE DE SEGURIDAD: 18 de septiembre de 2000
  Los paquetes ESP/AH malignos pueden llegar a causar una caída bajo ciertas condiciones.
  Está disponible un parche para el código que soluciona este problema.

• 023: PARCHE DE SEGURIDAD: 16 de agosto de 2000
  Existe una vulnerabilidad en una cadena de formato en xlock. Puede solucionarlo desactivando su funcionalidad, mediante la orden

  # chmod u-s /usr/X11R6/bin/xlock
  

  Está disponible un parche para el código que soluciona este problema.

• 021: PARCHE DE SEGURIDAD: 14 de julio de 2000
  Varios problemas en las bibliotecas de X11 con varios efectos colaterales. Disponemos de un megaparche para solucionarlos.
  • Denegación de Servicio (DoS) en el Servidor de X
    Se soluciona aplicando el parche a xc/programs/Xsever/os/secauth.c.
  • Varios agujeros de seguridad en libX11
    Se solucionan aplicando los parches a xc/lib/X11.
  • Denegación de Servicio (DoS) en libICE
    Se soluciona aplicando los parches a xc/lib/ICE.
  • Desbordamiento en el servidor
    Se soluciona aplicando los parches a xc/programs/Xserver/xkb.
    Nótese que la instalación predefinida de OpenBSD no es vulnerable a este problema, ya que el Xwrapper de XFree86 ya ha sido comprobado por argumentos malignos.
  
  Está disponible un parche para el código que soluciona este problema.
  Nota 1: Para compilar X11 desde el código fuente se requiere tcl/tk.
  Nota 1: Cuando recompile use la orden 'make DESTDIR=/ build' u obtendrá un error en el último paso de la compilación (makewhatis). Si olvida configurar DESTDIR puede ignorar el error de compilación. La base de datos whatis se reconstruirá la próxima vez que se ejecute /etc/weekly.

• 019: PARCHE DE SEGURIDAD: 5 de julio de 2000
  De la mismo modo que prácticamente el resto de dæmons de Unix de ftp en el mundo, ftpd contenía un agujero de seguridad en root remoto. Por suerte, ftpd no se encuentra activado por definición. El problema existe si se activa ftp.
  Está disponible un parche para el código que soluciona este problema.

• 018: SECURITY FIX: 5 de julio de 2000
  Mopd contenía un desbordamiento de la memoria intermedia.
  Está disponible un parche para el código que soluciona este problema.

• 017: PARCHE DE INSTALACIÓN: 3 de julio de 2000
  El paquete de screen incluido en la versión 2.7 no se instala correctamente. El paquete que se puede encontrar en 2.7/packages/_ARCH_/screen-3.9.5.tgz ahora se llama screen-3.9.5.tgz.old, y se ha substituido el viejo paquete por un nuevo con el nombre de screen-3.9.5p1.tgz.
  Está disponible un parche para el código que soluciona este problema.

• 013: PARCHE DE SEGURIDAD: 28 de junio de 2000
  libedit buscaba un fichero .editrc en el directorio actual. Este comportamiento es extraño; no es que sepamos que esto pueda representar un problema de seguridad en ninguna situación real, pero de todos modos hemos hecho un parche.
  Está disponible un parche para el código que soluciona este problema.

• 012: PARCHE DE SEGURIDAD: 24 de junio de 2000
  Un error importante en dhclient(8) permitía que cadenas de un servidor de dhcp maligno fueran ejecutadas en la shell como usuario root.
  Está disponible un parche para el código que soluciona este problema.

• 009: PARCHE DE SEGURIDAD: 9 de junio de 2000
  Un error grave en el manejo de "policy" de isakmpd(8) por el cual la verificación de "policy" se podía circunvalar en isakmpd.
  Está disponible un parche para el código que soluciona este problema.

• 008: PARCHE DE FIABILIDAD: 8 de junio de 2000
  Algunas operaciones en msdosfs pueden dar como resultado un pánico en el sistema.
  Está disponible un parche para el código que soluciona este problema.

• 007: PARCHE DE FIABILIDAD: 8 de junio de 2000
  La exportación NFS de sistemas de archivo de CD causaba pánico en el sistema.
  Está disponible un parche para el código que soluciona este problema.

• 006: PARCHE DE SEGURIDAD: 6 de junio de 2000
  La funcionalidad no predefinida UseLogin en /etc/ssh_config no funciona y no se debería usar. En otros sistemas operativos esto representa un agujero de seguridad.
  Evite usar esta funcionalidad o actualice a OpenSSH 2.1.1 o a una versión posterior si debe usarla.

• 005: PARCHE DE FIABILIDAD: 29 de mayo de 2000
  Analiza las opciones de IPv4 con más cuidado. Todavía no está claro si se puede usar para provocar una caida remota o local de la máquina.
  Está disponible un parche para el código que soluciona este problema.

• 004: PARCHE DE FIABILIDAD: 29 de mayo de 2000
  Ciertas modificaciones del superusuario en la tabla de enrutamiento pueden causar pánico en el sistema.
  Está disponible un parche para el código que soluciona este problema.

• 003: PARCHE DE SEGURIDAD: 26 de mayo de 2000
  se puede circunvalar el indicador learning en una interfaz si los marcos van directamente a la máquina que actúa como puente (bridge).
  Está disponible un parche para el código que soluciona este problema.

• 002: PARCHE PARA CONTROLADOR: 26 de mayo de 2000
  El controlador ef(4) se queja si se añade una dirección con ifconfig (ifconfig: SIOCAIFADDR: Invalid argument).
  Está disponible un parche para el código que soluciona este problema.

• 001: PARCHE DE SEGURIDAD: 25 de mayo de 2000
  Una mala utilización de las reglas keep-state de ipf(8) puede hacer que las reglas en cortafuegos sean ignoradas.
  Está disponible un parche para el código, que soluciona este problema y actualiza ipf a la versión 3.3.16.

i386

• 016: ERROR EN CONTROLADOR: 2 de julio de 2000
  El controlador xl(4), que ofrece soporte para algunas tarjetas 3com, tiene un error que impide que funcione correctamente el filtro multicast en la 3c905B, lo que hace que no funciones muchas cosas con IPv6.
  Hay disponible un parche para el código que soluciona este problema.

• 015: ERROR EN CONTROLADOR: 30 de junio de 2000
  El controlador ste(4), que ofrece soporte para las tarjetas Ethernet basadas en el chipset Sundance ST201 (o sea, la D-Link 550TX), tiene un error que produce pánico en la máquina durante el arranque.
  Hay disponible un parche para el código que soluciona este problema.

• 014: ERROR EN CONTROLADOR: 30 de junio de 2000
  El controlador para consola de PC (PCVT) tiene dos errores. Al mostrar problemas en pantalla es posible que el modo de vídeo reverso se active o desactive dos veces a un tiempo. Este parche también soluciona un problema con el manejo del área de pasar página, que habrán notado muchos usuarios del cliente de irc BitchX con el programa screen.
  Ahora hay una segunda revisión del parche para el código que soluciona este problema

• 011: ERROR EN CONTROLADOR: 17 de junio de 2000
  El controlador an(4) 4500/4800 IEEE 802.11DS de Aironet Communications contiene un error que causa pánico en ancontrol(8) y que no pueda funcionar de forma correcta.
  Hay disponible un parche para el código que soluciona este problema.

mac68k

• 022: PARCHE DE INSTALACIÓN: 14 de julio de 2000
  El instalador de MacOS que se incluyó en OpenBSD 2.7 no crea los dispositivos correctamente; para ser más específicos, no crea el dispositivo /dev/arandom necesario para que funcione la criptología en programas de modo usuario como ssh. El problema aparece cuando ssh-keygen no crea las claves RSA o DSA, dando como resultado un mensaje como RSA-generate_keys failed, o como DSA-generate_keys failed.
  Para solucionarlo, una vez que su máquina esté funcionando, ejecute la siguiente orden como root:

  
  # cd /dev
  # ./MAKEDEV arandom
  

  Después de esto (y probablemente instalando uno de los paquetes ssl27), reinicie su máquina y generará las claves de ssh correctamente.

sparc

• 036: PARCHE DE FIABILIDAD: 17 de noviembre de 2000
  Configurar un qec+qe causa un pánico NMI.
  Existe un parche para el código fuente que soluciona este problema.

• 034: PARCHE DE FIABILIDAD: 10 de noviembre de 2000
  Cuando se usaba una sparc en consola, ciertos tipos de interrupciones causaban muchos daños.
  Existe un parche para el código fuente que soluciona este problema.

amiga

• 010: ERROR EN EL CD DE LA DISTRIBUCIÓN: 15 de junio de 2000
  En el CD de 2.7, la distribución de amiga contiene dos pares de ficheros por cada uno de los archivos de la instalación:

  -rw-r--r--  1 root  mirftp  20191465 Apr 29 14:27 base27.tar.gz
  -rw-r--r--  1 root  mirftp  20291753 May 13 19:33 base27.tgz
  -rw-r--r--  1 root  mirftp  13699507 Apr 29 14:26 comp27.tar.gz
  -rw-r--r--  1 root  mirftp  13748096 May 13 19:33 comp27.tgz
  -rw-r--r--  1 root  mirftp   1005376 Apr 29 14:26 etc27.tar.gz
  -rw-r--r--  1 root  mirftp   1010772 May 13 19:33 etc27.tgz
  -rw-r--r--  1 root  mirftp   2755567 Apr 29 14:26 game27.tar.gz
  -rw-r--r--  1 root  mirftp   2755624 May 13 19:33 game27.tgz
  -rw-r--r--  1 root  mirftp   5002872 Apr 29 14:26 man27.tar.gz
  -rw-r--r--  1 root  mirftp   5038896 May 13 19:33 man27.tgz
  -rw-r--r--  1 root  mirftp   1684356 Apr 29 14:26 misc27.tar.gz
  -rw-r--r--  1 root  mirftp   1684381 May 13 19:33 misc27.tgz
  

  El guión de instalación muestra un listado con TODOS estos archivos. Para que la operación de instalación sea correcta, se deben instalar las versiones *.tgz de los archivos y anular la selección de las versiones *.tar.gz.
  Los archivos en los servidores de FTP no tienen este problema.

pmax

• 020: ERROR EN EL NÚCLEO: 10 de julio de 2000
  El porte para pmax que se incluyó originalmente en la versión 2.7 falla en la instalación debido a errores /kern/msgbuf.
  Se han fusionado con el código los cambios necesarios, y los binarios que se necesitaban se volvieron a incluir en el servidor de FTP.
  Sin embargo, el fichero srcsys.tar.gz en 2.7 no ha sido actualizado.
  Si recompila un núcleo deberá el árbol de fuentes de la versión estable o aplicar el parche que se provee al árbol de fuentes de 2.7.
  Existe un parche para el código fuente que soluciona este problema.

arc

• Aún no se ha identificado ningún problema.

alpha

• Aún no se ha identificado ningún problema.

hp300

• Aún no se ha identificado ningún problema.

mvme68k

• Aún no se ha identificado ningún problema.

powerpc

• Aún no se ha identificado ningún problema.